Ciberseguridad · Infraestructura Protegida

Seguridad del sitio y la plataforma

Arquitectura endurecida, mínima exposición perimetral y cumplimiento riguroso de la Ley N.º 21.663 (Ley Marco de Ciberseguridad de Chile).

Versión 2.0 · Actualizada el 28 de octubre de 2026

Principio de Aislamiento y Reducción de Superficie: Este sitio web es público y completamente desacoplado de las bases de datos y sistemas transaccionales internos. El servidor no expone interfaces de administración pública ni almacena credenciales de usuario en el frontend.

Medidas Técnicas Implementadas

Cifrado Moderno en Tránsito (TLS 1.3 / HTTP/3 QUIC): Comunicación completamente cifrada punto a punto con certificados emitidos por Let's Encrypt y suites de cifrado de alta resistencia (ECDHE con AES-GCM y ChaCha20-Poly1305).
HSTS Preload Activo: Cabecera Strict-Transport-Security con vigencia máxima (2 años) que prohíbe conexiones HTTP no cifradas y protege contra ataques de degradación (downgrade attacks).
Cabeceras de Defensa en Profundidad (OWASP):
- X-Frame-Options: DENY (Prevención contra ataques de Clickjacking).
- X-Content-Type-Options: nosniff (Bloqueo de interpretación arbitraria de tipos MIME).
- Referrer-Policy: strict-origin-when-cross-origin (Protección de rutas en la navegación).
- Permissions-Policy (Restricción total de sensores, cámara, micrófono, pagos y geolocalización).
- Content-Security-Policy (CSP) estricta impidiendo la ejecución de scripts no autorizados.
Aislamiento y Cortafuegos Perimetral (UFW): Puertos de bases de datos (MySQL), entornos internos (Ariadna ERP) y consolas administrativas se encuentran estrictamente bloqueados en la interfaz de Internet pública y confinados a redes privadas virtuales cifradas (ZeroTier).
Prevención de Fuga de Información: Prohibición a nivel de servidor de descargas de respaldos, scripts de configuración, archivos ocultos (.git, .env) y registros del sistema.

Canal de Divulgación Responsable de Vulnerabilidades (CVD)

Fomentamos la investigación ética y responsable en ciberseguridad. Si identificas una anomalía o vector de riesgo técnico, por favor notifícalo a nuestro equipo mediante:

Correo de reporte: contacto@naveos.cl (Asunto: Reporte de Ciberseguridad NaveosApp).

Agradecemos incluir una descripción técnica, impacto potencial y pasos de reproducción segura. Solicitamos abstenerse de realizar ataques destructivos de denegación de servicio, alterar datos o exponer vulnerabilidades sin coordinación previa.

Marco Normativo de Ciberseguridad (Chile)

Nuestra infraestructura aplica los principios de resiliencia y debida diligencia contemplados en la Ley N.º 21.663 (Ley Marco de Ciberseguridad de Chile), promoviendo la notificación oportuna y coordinación con el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT Nacional) y la Agencia Nacional de Ciberseguridad (ANCI).