Seguridad

Aislamiento

Las políticas RLS y las verificaciones server-side limitan el acceso al workspace del usuario. Las operaciones sensibles vuelven a comprobar la condición de owner.

Credenciales

Los secretos no se muestran en el panel ni se incluyen en exportaciones. Los hashes internos, tokens y datos de autenticación están excluidos de las respuestas de derechos de datos.

Operación segura

• Webhooks firmados, frescos e idempotentes.
• Actualizaciones financieras dentro de una RPC transaccional.
• Auditoría sin payloads completos.
• Rate limits, deduplicación y rutas de rollback documentadas.

Alcance de estas afirmaciones

Estos controles describen el diseño actual de la beta. No constituyen una certificación, garantía absoluta ni concepto jurídico.