SEGURIDAD
Seguridad con límites claros.
Una buena parte de la seguridad empieza por no añadir lo que no hace falta. El sitio mantiene una arquitectura sencilla y una superficie reducida por elección.
Superficie reducida
El sitio actual no ejecuta autenticación, pagos, perfiles de usuario ni lógica de base de datos en el navegador.
Tampoco carga scripts de terceros para marketing, chat, analítica o personalización.
Controles del sitio
La configuración publicada incluye transporte seguro, redirecciones controladas y cabeceras destinadas a reducir comportamientos no deseados del navegador.
- HTTPS en el endpoint de alojamiento;
- Strict-Transport-Security en la configuración publicada;
- X-Content-Type-Options: nosniff;
- X-Frame-Options: DENY;
- Referrer-Policy y Permissions-Policy restrictivas.
Reporte responsable
Las posibles vulnerabilidades pueden comunicarse responsablemente a contact@noniverus.com. Evite enviar datos de terceros, secretos o detalles de explotación innecesarios.
Se publicará un archivo security.txt cuando exista un contacto de seguridad monitorizado y los datos necesarios puedan mantenerse correctamente.