CazaTCG
Seguridad de la plataforma
Cómo cuidamos tu cuenta y tus datos.
Aplicamos controles de acceso, validación de peticiones y límites de uso. Si detectas un problema, puedes avisarnos desde el canal de divulgación responsable.
Última actualización: 25 de agosto de 2026Cuentas y administración
Las sesiones pueden revocarse y el acceso de administración exige un segundo factor. Los permisos se asignan por rol y las acciones sensibles quedan registradas.
Aplicación
Validación estricta, protección CSRF y de origen, límites por identidad, webhooks firmados con defensa de replay, consultas parametrizadas y mitigación SSRF.
Medios
Los avatares se comprueban por formato, tamaño y dimensiones. Se convierten a un formato normalizado sin metadatos de ubicación y quedan pendientes de revisión antes de publicarse.
Detección y respuesta
Aplicamos límites de uso y registramos acciones sensibles para poder investigar comportamientos anómalos y responder a avisos.
Continuidad
Se generan copias programadas de la base de datos y se comprueba que PostgreSQL puede leer el archivo resultante antes de conservarlo.
Reportar una vulnerabilidad
Describe impacto, pasos mínimos y alcance sin acceder a datos de terceros ni degradar el servicio. Confirmaremos recepción y coordinaremos una corrección responsable.