AFLINK / SECURITY
Seguridad y divulgación responsable
La seguridad forma parte de la arquitectura de Aflink. Esta página describe controles y cómo comunicar problemas, sin afirmar certificaciones independientes ni protección absoluta.
Identidad y permisos
El acceso usa CIATTO Account. Las operaciones empresariales requieren membresía y rol autorizado. MCP utiliza tokens OAuth limitados, no contraseñas copiadas a una conversación de IA.
Integraciones y auditoría
Los eventos SaaS requieren solicitudes firmadas e idempotencia. Las claves privadas deben permanecer en servidores confiables. El registro de comisiones documenta ajustes y reversos.
Comunicar vulnerabilidades
Envía un informe privado con pasos, URL e impacto a [email protected]. No publiques secretos, accedas a cuentas de terceros ni realices ataques de denegación de servicio.
Límites
No se declaran certificaciones de seguridad ni garantías financieras sin verificación. Los pagos pueden requerir conciliación manual.