01 / INFORMACIÓN CORPORATIVA
Administración protegida
El espacio de trabajo de la empresa requiere un inicio de sesión de administrador. Las contraseñas se almacenan como hashes en lugar de contraseñas legibles. Los intentos de inicio de sesión son limitados y las sesiones de administrador inactivas caducan. Los registros del directorio de equipos no otorgan acceso de administrador.
02 / INFORMACIÓN CORPORATIVA
Formularios y cargas
Los formularios de consulta y solicitud validan los campos obligatorios, utilizan tokens antifalsificación e incluyen medidas para limitar los envíos repetidos. Los currículums se limitan a PDF o DOCX, sujetos a soporte del servidor y validación de archivos. Las descargas de currículum requieren acceso de administrador autenticado.
03 / INFORMACIÓN CORPORATIVA
Acceso a la información
Las consultas y los registros de solicitudes se guardan en la base de datos del sitio web. Los currículums cargados se guardan fuera de la carpeta pública del sitio web. Los administradores autorizados revisan los envíos y registran notas internas. Las páginas públicas no proporcionan un directorio de candidatos ni un servicio de búsqueda de currículums.
04 / INFORMACIÓN CORPORATIVA
Usa el canal correcto
Envíe sus inquietudes de seguridad de forma privada a hello@vaarada.com con el asunto “Informe de seguridad del sitio web”. Mantenga el informe limitado a la información necesaria para comprender el problema. Siga la página de Divulgación responsable para saber qué incluir.
05 / INFORMACIÓN CORPORATIVA
Alojamiento e implementación
BigRock es el proveedor de alojamiento de producción confirmado. La seguridad también depende de la configuración del hosting, el mantenimiento del software y el acceso del administrador. Verifique que el sitio web de producción utilice HTTPS antes de enviar información personal. Los requisitos de seguridad específicos del servicio se acuerdan como parte del compromiso correspondiente.