Seguridadintegradaen
cada capa de la red
Cómo protege KobKlein las cuentas y el dinero hoy: almacenamiento y conexiones cifrados, controles de acceso en capas, controles de riesgo en las transferencias y un registro de auditoría, descritos con claridad, incluido lo que aún no ha sido certificado de forma independiente.
Cómo protegemos las cuentas y el dinero
Seis controles que están en funcionamiento hoy.
Cifrado en reposo y en tránsito
Los datos de los clientes se guardan en bases de datos y almacenamiento cifrados, y las conexiones con la plataforma usan TLS 1.2 o superior.
Autenticación de dos factores
El inicio de sesión de dos factores con una aplicación de autenticación está disponible para tu cuenta.
Controles de riesgo en transferencias
Las transferencias pasan por controles de riesgo automatizados que pueden retener o bloquear actividad sospechosa para su revisión.
Verificación de sanciones
Las cuentas y las transferencias se comparan con listas de sanciones y de personas expuestas políticamente.
Registro de auditoría
Las acciones sensibles se anotan en un registro de auditoría que no puede modificarse después, y la actividad de la infraestructura se registra con bitácoras a prueba de manipulación.
Controles de emergencia
Los operadores pueden suspender de inmediato las transferencias, los movimientos de efectivo, las recargas, el cambio de moneda y la emisión de tarjetas si algo parece anormal.
Arquitectura de seguridad
Defensa en profundidad: varias capas independientes protegen la red KobKlein.
Capa de aplicación
La validación de entradas, la limitación de solicitudes, la gestión segura de sesiones y los encabezados de seguridad (incluidos HSTS y una Política de Seguridad de Contenido) protegen las aplicaciones y la API frente a vulnerabilidades web comunes.
Capa de red
La API está detrás de un firewall de aplicaciones web con conjuntos de reglas administrados y límites de solicitudes, y se sirve por HTTPS.
Capa de datos
Las bases de datos y el almacenamiento de archivos están cifrados en reposo. La base de datos se respalda automáticamente, con una instantánea adicional antes de cada despliegue en producción.
Capa de infraestructura
La plataforma funciona en AWS con comprobaciones de estado automáticas, y se envían alertas automáticas de infraestructura al equipo de ingeniería.
Normas y certificaciones: dónde estamos
Preferimos ser exactos antes que impresionantes. Nuestro proveedor de nube tiene sus propias certificaciones (entre ellas SOC 2, ISO 27001 y PCI DSS Nivel 1); pertenecen a AWS y no son certificaciones de KobKlein.
PCI DSS
Alcance: Pagos con tarjeta
Los pagos con tarjeta los procesa Stripe, proveedor de servicios PCI DSS Nivel 1. Los números de tarjeta no pasan por los servidores de KobKlein. KobKlein no ha sido evaluada por sí misma según PCI DSS.
SOC 2
Alcance: Seguridad, disponibilidad, confidencialidad
KobKlein no cuenta con un informe SOC 2. Seguimos nuestros controles internamente y prevemos una auditoría independiente después del lanzamiento público.
Prueba de penetración independiente
Alcance: Antes del lanzamiento público
Está prevista una prueba de penetración independiente antes del lanzamiento público. Todavía no se ha realizado ninguna, y lo indicaremos en esta página cuando se haga.
Lo que está en funcionamiento hoy
Firewall de aplicaciones web con conjuntos de reglas administrados y límites de solicitudes delante de la API
Bases de datos y almacenamiento cifrados; conexiones cifradas (TLS 1.2 o superior)
Registro de auditoría inmodificable de acciones sensibles y bitácoras de infraestructura a prueba de manipulación
Respaldos automáticos de la base de datos y una instantánea antes de cada despliegue en producción
Acceso basado en roles, con un segundo aprobador para acciones administrativas sensibles
Verificación de sanciones y de personas expuestas políticamente
Interruptores de emergencia que pueden suspender transferencias, movimientos de efectivo, recargas, cambio de moneda y emisión de tarjetas
Monitoreo de errores configurado para no recopilar datos personales
Reportar una vulnerabilidad
¿Encontraste un problema de seguridad? Avísanos antes de hacerlo público. Leemos cada reporte. Actualmente no tenemos un programa de recompensas por errores.
Contacto de seguridad
¿Encontraste una vulnerabilidad o tienes una preocupación de seguridad? Escríbenos y te responderemos.
Correo: support@kobklein.com
La seguridad es infraestructura
La seguridad no es una función que agregamos, es cómo fue diseñada la red KobKlein. El almacenamiento cifrado, las alertas automáticas y los controles de acceso en capas protegen a cada participante de la red.