Politica de Seguridad

Reportar una Vulnerabilidad

Si descubres una vulnerabilidad de seguridad en dentisti.pro, reportala de forma responsable:

• Email: security@dentisti.pro
• PGP: Available on request
• Tiempo de respuesta: Intentamos confirmar los reportes en 48 horas y ofrecer una fecha de resolucion en un plazo de 5 dias habiles.

Incluye una descripcion detallada del problema, pasos para reproducirlo y una evaluacion de impacto potencial. No explotes la vulnerabilidad mas alla de lo necesario para demostrarla.

Nuestro Compromiso

• No emprenderemos acciones legales contra investigadores que actuen de buena fe y sigan esta politica.
• Trabajaremos contigo para comprender y resolver el problema con rapidez.
• Con tu permiso, reconoceremos publicamente tu contribucion en nuestro Hall of Fame.
• No divulgaremos tu identidad sin tu consentimiento explicito.

Fuera de Alcance

• Ataques de ingenieria social contra nuestro personal o usuarios
• Ataques de seguridad fisica
• Ataques de denegacion de servicio que degraden la disponibilidad
• Problemas en servicios o dependencias de terceros fuera de nuestro control directo
• Reportes de cabeceras de seguridad faltantes en activos estaticos no sensibles sin impacto demostrado

Medidas de Seguridad

dentisti.pro implementa los siguientes controles de seguridad:

• Todos los datos estan cifrados en reposo y en transito (TLS 1.2+)
• La informacion sanitaria del paciente (PHI) usa cifrado AES-256-GCM con separacion de claves
• Control de acceso basado en roles con huella de sesion
• Proteccion CSRF en todas las operaciones que cambian estado
• Proteccion frente a fuerza bruta y limitacion de tasa
• Registro de actividad con verificacion HMAC de integridad
• Copias de seguridad automaticas regulares con claves de cifrado independientes
• Monitoreo de cumplimiento HIPAA/GDPR y deteccion de brechas