Seguridad
Lo que realmente hay hoy en día: ni certificaciones inventadas, ni elementos de la hoja de ruta presentados como si ya se hubieran implementado.
Seguridad en la carga de archivos
Análisis antivirus
Cada archivo subido se analiza antes de que se marque como listo. Los archivos infectados se ponen automáticamente en cuarentena y nunca se publican.
Moderación de contenidos
La detección automática señala el contenido explícito antes de que llegue a tus usuarios, con una capa opcional de inteligencia artificial que solo puede reforzar la señalización, nunca debilitarla.
Privado por defecto
Cada archivo subido es privado por defecto y solo se puede consultar con una clave API o una sesión válidas. La publicación pública es una opción que debes activar para cada archivo.
Control de acceso
Claves de API con ámbito limitado
Claves específicas para cada proyecto y cada entorno con ámbitos de aplicación detallados: se muestran una sola vez, nunca se almacenan en texto sin cifrar y pueden revocarse en cualquier momento.
Funciones del equipo
Propietario, administrador, desarrollador, usuario: todos los puntos finales existentes aplican la misma matriz de roles, no solo los más recientes.
Aislamiento del proyecto
Los datos, las claves de API y los webhooks están vinculados a un proyecto concreto; los entornos de desarrollo, prueba y producción nunca comparten credenciales.
Red y distribución
URL firmadas
Los archivos privados solo se facilitan a través de enlaces firmados, con una duración limitada e imposibles de falsificar; nunca, por error, mediante una URL pública permanente.
Firma de webhooks
Cada entrega de webhook se firma con HMAC-SHA256 sobre la marca de tiempo y el cuerpo sin procesar; compruébalo antes de confiar en la carga útil.
TLS en todas partes
La CDN compartida y todos los dominios personalizados verificados cuentan con un certificado TLS; la titularidad se comprueba a través del DNS antes de emitir cualquier certificado.
Fiabilidad, sinceramente
UploadCenter es una plataforma joven y en constante desarrollo: no contamos con un historial de disponibilidad de varios años que podamos mostrar, y no vamos a inventarnos una cifra. Todavía no existe un acuerdo de nivel de servicio (SLA) formal ni ninguna certificación de seguridad de terceros. Si tu caso de uso requiere garantías contractuales, ponte en contacto con nosotros y hablaremos de lo que sea realista.