SkiperHablar con DLR

SKIPER · SEGURIDAD

Solo lo que está en el código de Skiper y se puede verificar: roles, permisos, llaves, secretos y registros. Nada de sellos que no tenemos.

Agendar una demostración Ver precios

01 / ROLES Y PERMISOS

Guionista, editor, publicador, administradores de mercadeo y de desarrollo, desarrolladores de frontend y backend, cliente y la cuenta dueña. Cada rol entra a su área (mercadeo o desarrollo) y a las capacidades que le tocan: ver el Centro de control, manejar clientes, equipo, ajustes o integraciones.

El permiso se revisa en cada petición contra la cuenta viva: si alguien cambia de rol o se desactiva, el cambio aplica de inmediato.

9

roles con permisos propios

  • Por área

    Mercadeo y desarrollo, por separado.

  • Cinco capacidades

    Centro de control, clientes, equipo, ajustes e integraciones.

  • Revisión en cada petición

    Sin sesiones que conserven permisos viejos.

02 / ACCESO

Las contraseñas se guardan con bcrypt de costo 12, nunca en texto. Después de 8 intentos fallidos con el mismo correo, o 30 desde la misma dirección, el acceso se frena 15 minutos.

Todo viaja cifrado con TLS.

  • bcrypt costo 12

    Una contraseña filtrada de la base no sirve.

  • Freno a intentos

    8 por correo y 30 por IP cada 15 minutos.

03 / LLAVES Y SECRETOS

Las llaves de agente tienen 256 bits de azar, se muestran una sola vez y Skiper guarda solo su huella SHA-256. Las claves con las que las aplicaciones reportan se guardan con bcrypt y una copia cifrada con AES-256-GCM, cuya llave vive en el entorno del servidor, no en la base.

El permiso de Meta y la clave de Anthropic se guardan cifrados y nunca llegan al navegador ni a un registro.

  • Huella, no llave

    Una llave de agente no se puede leer después de creada.

  • AES-256-GCM

    Para los secretos que sí hay que usar.

  • Fuera del navegador

    Tokens de Meta y claves de IA, solo en el servidor.

04 / REGISTRO Y LÍMITES

Cada llamada de una llave de agente queda registrada antes de responder, también las rechazadas. Hay límites por llave y por aplicación para que un error o un abuso no tumbe a nadie: 120 llamadas por minuto por llave de agente y 30 respuestas por minuto por persona desde el soporte.

  • Bitácora de agentes

    Herramienta, resultado y hora de cada llamada.

  • Límites

    Por llave, por aplicación y por persona.

PREGUNTAS

Preguntas frecuentes

¿Tienen certificaciones como ISO 27001 o SOC 2?

No. Preferimos decir exactamente lo que hace el software, que es lo que está en esta página.

¿Tiene doble factor de autenticación?

Hoy el acceso es con correo y contraseña, con freno a los intentos fallidos. Si tu operación necesita doble factor, cuéntanos en la demostración.

¿Dónde quedan las capturas que adjuntan los usuarios en un ticket?

En el servidor de la aplicación de tu cliente. Skiper solo guarda el enlace.

RECORRE SKIPER

Sigue por donde te interesa.

PARA QUIÉN

Escríbenos lo que necesitas revisar y lo vemos juntos en la demostración.

ventas@dlrbaq.com

Barranquilla, Colombia