¿Es seguro Fullmetrix?
Cómo protege Fullmetrix las credenciales, conexiones y accesos al espacio de trabajo.
Fullmetrix utiliza varios controles independientes en lugar de depender de un único secreto o regla de red.
Protección en tránsito y en reposo
- Las comunicaciones del navegador y los servicios se cifran con HTTPS/TLS.
- Los tokens de API de terceros y tokens de actualización OAuth almacenados se cifran con AES-256-GCM.
- Las contraseñas de Fullmetrix se guardan como hashes seguros, no como texto recuperable.
- Los tokens de acceso de Google son de corta duración; los tokens de actualización cifrados se eliminan al desconectar el servicio de Google correspondiente.
Fullmetrix no necesita la contraseña de una cuenta publicitaria, analítica o de comercio cuando la plataforma ofrece OAuth o una credencial específica del conector.
Autenticación del conector
Para PrestaShop, WooCommerce, Magento y Sylius, el conector instalado expone un endpoint dedicado. Las solicitudes de Fullmetrix llevan autenticación ligada a esa tienda, incluida una firma HMAC-SHA256. No se sincroniza una tienda hasta instalar y asociar su conector.
El servicio también se identifica mediante User-Agent, dirección de origen e información publicada de firma de mensajes HTTP. Usa la página actual del robot FullmetrixSync al configurar un firewall; no copies una IP antigua de un mensaje de soporte.
Las conexiones Shopify usan autorización de Shopify, tokens cifrados y callbacks y webhooks firmados y verificados.
Acceso dentro de Fullmetrix
- Los Administradores de Company gestionan el equipo y la facturación de Company.
- Los Usuarios de Company solo ven Organizations asignadas.
- Propietarios y Admins de Organization gestionan el equipo de la Organization.
- Los Miembros de Organization no pueden gestionar el acceso del equipo.
Consulta Equipo y roles para ver el modelo completo.
Lo que debes hacer
- Asigna a cada persona su propia cuenta Fullmetrix; no compartas accesos.
- Usa una contraseña única y conserva otro método funcional antes de desconectar Google.
- Concede Administrador de Company y Admin de Organization solo cuando sea necesario.
- Retira el acceso al terminar la colaboración con un empleado o agencia.
- Revoca o renueva una credencial del conector que pueda haberse expuesto.
- Revisa periódicamente las integraciones y desconecta servicios sin uso.
Nunca envíes secretos al soporte
El soporte de Fullmetrix no necesita tu contraseña, código de seguridad de tarjeta, secreto API, token OAuth, código de conexión ni cookie de sesión. Si aparece un secreto en una captura o registro, revócalo o renuévalo antes de compartir una copia oculta.
Alcance de estas afirmaciones
Esta página documenta controles implementados o indicados en la política actual de Fullmetrix. No afirma una certificación que Fullmetrix no haya publicado. Para un cuestionario de seguridad o requisito contractual, contacta con [email protected].