Seguridad de serie,no un parche.
Todo lo que construyes en Ubex está cifrado en tránsito y en reposo, comprobado en cada endpoint y registrado en cada ejecución. Aquí tienes exactamente qué está activo hoy y qué sigue en marcha.
Cinco comprobaciones antes de que nada se ejecute.
Cifrada al entrar
Cada petición viaja por TLS, y tus datos siguen cifrados en reposo una vez que llegan.
¿La clave es válida?
Los endpoints pueden exigir una clave de API en cada llamada. Las claves que revocas ya no entran.
¿La dirección está permitida?
Permite solo las IP o rangos CIDR que elijas. Las llamadas desde cualquier otro sitio se rechazan.
¿Está dentro del límite?
Decide cuántas llamadas por minuto acepta un endpoint. Las que pasan de ahí se rechazan.
¿La web está permitida?
Elige qué webs pueden llamar al endpoint desde un navegador. Las demás se rechazan.
Solo entonces se ejecuta.
El workflow se ejecuta y Activity lo registra con su estado, duración, entrada y salida.
Los secretos siguen siendo secretos. También en los logs.
Las claves y contraseñas viven en el Vault. Los workflows las usan por su nombre, así que sus valores nunca acaban en un log, en una salida ni en una pantalla.
Una ejecución de ejemplo. Los valores de los secretos nunca aparecen en logs ni salidas, solo sus nombres.
Cada secreto se cifra en cuanto lo guardas.
Los nodos leen secrets.STRIPE_KEY. Nadie pega el valor en un workflow.
La API devuelve los nombres y pistas de los secretos, nunca sus valores.
El acceso adecuado para las personas adecuadas.
Las personas entran en tu organización por invitación. Owners y admins comparten el día a día, y algunas cosas solo puede hacerlas el owner.
Cada ejecución, registrada.
Estado, duración, entrada y salida de cada ejecución, con cada paso en el log de ejecución. Se conserva de 7 a 30 días según tu plan, más si lo pides.
Cómo funciona Activity →Y lo que es fácil olvidar.
- Tu propio dominio, con SSL
- Verifícalo con unos pocos registros DNS y cada web app en él se sirve por HTTPS, con los certificados incluidos.
- Bases de datos privadas, privadas
- Las conexiones a tus propias bases de datos están cifradas y pueden pasar por un túnel SSH.
- Tus propias claves de IA
- Usa tus claves de OpenAI, Anthropic, Google AI, Mistral o Grok, configuradas una vez para toda la organización.
- Bórralo para siempre
- Elimina tus chats, tus carpetas o tu cuenta entera con sus datos desde los ajustes. El borrado es definitivo.
Dicho claramente.
Estamos trabajando para cumplir el RGPD y obtener SOC 2 Type II. Marcaremos cada uno como hecho cuando esté hecho, no antes.
Las normas de la UE sobre datos personales: qué se recoge, cómo se guarda y cómo se borra.
Una auditoría independiente de cómo funcionan nuestros controles de seguridad a lo largo del tiempo.
¿Preguntas de tu equipo de seguridad?
Envíanos tu cuestionario o pregúntanos lo que quieras. Respondemos con lo que Ubex hace hoy, no con lo que quizá haga algún día.
¿Has encontrado una vulnerabilidad? Cuéntanosla en privado a través del formulario de contacto.