¿Cómo protegen los datos de mi empresa?
01 / 15
Con cifrado, accesos por permisos y una revisión antes de cada entrega.
¿Quién puede ver la información?
02 / 15
Sólo las personas y sistemas que la necesitan, con permisos definidos.
¿Pueden revisar una app que ya tenemos?
03 / 15
Sí. Podemos revisar una app existente y decirte qué corregir primero.
¿Qué información identificamos antes de diseñar su protección?
04 / 15
Describe la información que maneja la app y quién necesita usarla. Conversamos sobre su protección y los accesos en la propuesta de alcance.
¿Qué aporta el cifrado a la protección de datos?
05 / 15
El cifrado es parte del enfoque de protección descrito aquí. Definimos cómo se aplica al proyecto junto con los permisos de acceso en la propuesta.
¿Cómo conversamos sobre protección en una app existente?
06 / 15
Describe qué maneja la app y la inquietud que quieres revisar. Definimos el alcance de la revisión y los cambios que conversar antes de continuar.
¿Qué significa el acceso mínimo necesario para un rol?
07 / 15
Un rol debe tener el acceso que necesita para su tarea. Conversamos sobre qué información y acciones requiere antes de definir permisos.
¿Cómo describimos diferencias de permisos entre usuarios?
08 / 15
Enumera las tareas de cada tipo de usuario y qué necesita ver o cambiar. Usamos esa lista para definir permisos en la propuesta.
¿Cómo revisamos los accesos cuando cambia un rol?
09 / 15
Explica qué necesita el nuevo rol y qué deja de necesitar. Definimos los cambios de acceso que revisar en la propuesta de alcance.
¿Por qué mantener claves privadas fuera del código del navegador?
10 / 15
Los visitantes pueden inspeccionar el código del navegador. Las claves privadas de servicios deben quedar fuera; definimos las conexiones y los accesos en la propuesta.
¿Cómo se protegen las conexiones de servicios?
11 / 15
Las claves privadas quedan fuera del código del navegador. Los permisos necesarios se definen para cada conexión en el alcance del proyecto.
¿Cómo se define una revisión de credenciales expuestas?
12 / 15
Cuéntanos qué app y conexiones te preocupan sin incluir secretos. Definimos qué revisar y cualquier trabajo posterior en la propuesta de alcance.
¿Cuál es el propósito de una revisión antes de entregar?
13 / 15
La revisión forma parte del enfoque de seguridad descrito aquí. Definimos los cambios, los accesos y el comportamiento que comprobar en la propuesta del proyecto.
¿Qué cambios identificamos para revisar una entrega?
14 / 15
Describe las pantallas, las conexiones de datos y los permisos afectados por el trabajo. Ese contexto ayuda a definir qué necesita revisión.
¿Cómo se conversan los hallazgos de una revisión de entrega?
15 / 15
Conversamos sobre la tarea afectada y qué necesita atención antes de definir el siguiente trabajo. La propuesta de alcance detalla los cambios que tratar.
01 / 15 · Desliza para explorar