Security
Protecting your fleet's data is the foundation of the platform. These are the technical measures we apply today.
Cifrado en tránsito
Todo el tráfico viaja sobre TLS (HTTPS). Los protocolos IoT soportan variantes seguras: CoAP sobre DTLS y MQTT sobre TLS.
Autenticación robusta
Sesiones con JWT de vida corta y refresh token. Las contraseñas se almacenan con BCrypt (con sal). Los dispositivos y las integraciones usan API keys con hash y lista blanca de IPs.
Aislamiento multi-tenant
Cada organización ve solo sus datos: dispositivos, telemetría, dashboards y alertas están segmentados por organización a nivel de consulta y de autorización.
Rate limiting
Límite de peticiones por API key y por IP (respaldado en Redis) para frenar abuso y proteger la disponibilidad del servicio.
Superficie mínima y endurecida
Los endpoints de administración y métricas (actuator) requieren rol ADMIN; el logging de producción no vuelca SQL ni tokens, y los secretos viven fuera del código.
Control de acceso por roles
Autorización por roles (ADMIN/USER) y permisos por API key. Los endpoints públicos de ingesta por dispositivo son un diseño deliberado y acotado, documentado.
Responsible disclosure
Found a security issue? Write to us and we'll review it with priority. We're working on certifications (SOC 2 / ISO 27001) as a medium-term goal.