Política de gestión de infraestructura y dependencias
Requisitos de seguridad para acceso operativo, actualizaciones, versiones y dependencias de servicios externos.
Alcance y responsabilidad
Los recursos operativos y componentes de terceros que respaldan XtraCRM deben tener una finalidad definida y un responsable de mantenimiento. Los cambios deben considerar el servicio, las dependencias y los clientes afectados. La documentación pública no debe revelar credenciales, direcciones internas ni topología operativa detallada.
Acceso operativo y configuración
El acceso administrativo debe restringirse a responsables autorizados y retirarse cuando deje de ser necesario. Separe los secretos del código y la documentación públicos. Revise cambios de configuración que afecten a autenticación, exposición de servicios, información de clientes o acceso de integración. No use credenciales de producción en ejemplos públicos ni datos de prueba.
Actualizaciones y dependencias
Revise los avisos de seguridad y el estado de soporte de los componentes utilizados. Evalúe las actualizaciones según riesgo, compatibilidad y exposición. Priorice problemas explotados activamente y componentes que protegen operaciones sensibles. Retire o sustituya dependencias innecesarias o sin soporte cuando corresponda.
Planificación de versiones y recuperación
Revise y pruebe cambios antes de publicarlos, especialmente los relativos a datos, permisos y conexiones externas. Considere necesidades de reversión o recuperación antes de cambios que afecten a disponibilidad o información almacenada. Los mecanismos y accesos a materiales de recuperación deben proteger la confidencialidad de los clientes. Esta política no establece garantías públicas de disponibilidad, frecuencia de copias o tiempo de recuperación.
Servicios externos y revisión periódica
Evalúe permisos e información requeridos por integraciones externas. Revise las dependencias tras cambios importantes o incidentes y gestione riesgos de servicios de terceros no disponibles o modificados. Las integraciones controladas por el cliente quedan sujetas a su configuración y a las condiciones del proveedor. Revise esta política cuando cambien los requisitos operativos.
Consultas y avisos de seguridad
Contacte con XtraCRM para comunicar un posible problema de seguridad o consultar estas políticas. Incluya una breve descripción y el servicio afectado; no envíe contraseñas, tokens de acceso ni datos personales innecesarios.
Contactar con XtraCRM →