NubID by WorkCloud
Seguridad
Controles implementados o en normalizacion para proteger NubID sin prometer seguridad absoluta.
- Autenticacion y sesiones: acceso autenticado, bloqueo de sesion y controles de actividad.
- Roles: permisos por Super Admin, Admin Empresa, Editor, Visor y Colaborador.
- Multi-tenant: separacion por empresa mediante `emp_id`, scopes y middleware de tenant.
- Auditoria: registro de acciones relevantes, exportaciones y cambios operativos.
- Backups: proceso operativo a normalizar en etapas siguientes.
- Incidentes: respuesta y documentacion planificada para v1.4.4.
Estos controles reducen riesgos, pero no eliminan todos los escenarios posibles. NubID seguira reforzando hardening, MFA, reautenticacion sensible y pruebas IDOR/multi-tenant en proximas etapas.