PixMenderAbrir la herramienta de imagenSeguridad
Cómo protege PixMender las cuentas, las claves de API, las cargas, las tareas de procesamiento, las entregas de webhooks y el almacenamiento temporal de imágenes.
Última actualización
Archivos privados y temporales
Los originales, archivos intermedios y resultados se almacenan como objetos privados con identificadores aislados. La carga y descarga utiliza URL firmadas de corta duración en lugar de un contenedor público. Los recursos de imagen caducan a las 24 horas; la limpieza automática comienza después y reintenta los fallos temporales hasta completar la eliminación.
Validación de cargas
Una carga se considera no fiable hasta que el procesamiento verifica el tipo declarado, la firma del archivo, las dimensiones decodificadas y el formato admitido. Los límites de tamaño y dimensiones reducen el riesgo de agotamiento de recursos. Las importaciones remotas aceptan destinos HTTPS públicos y vuelven a validar las redirecciones para reducir el riesgo de falsificación de solicitudes del lado del servidor.
Cuentas y claves de API
Las contraseñas y claves de API se almacenan como hashes, no como secretos legibles. Las sesiones del navegador utilizan cookies HTTP-only y Secure en producción con protección SameSite. Las claves admiten ámbitos y revocación, y las rutas administrativas requieren autorización separada.
Tareas y workers de procesamiento
La API pública valida y registra una tarea antes de que los workers asíncronos ejecuten las operaciones ordenadas. Los errores del proveedor se normalizan, los reintentos están limitados y los créditos se liberan tras un fallo terminal. Los workers GPU remotos se conectan hacia fuera y utilizan credenciales propias en lugar de claves de API del cliente.
Webhooks e integraciones
Los eventos de webhook se firman para que los destinatarios verifiquen su origen. Las entregas se registran y reintentan de forma independiente. Los destinos salientes se comprueban para bloquear objetivos privados o no enrutables; aun así, las integraciones deben validar firmas, marcas de tiempo y eventos duplicados.
Acceso operativo y registros
El acceso se limita según la función y el rol. Los registros de seguridad, auditoría y errores permiten investigar incidentes sin incluir contraseñas completas ni claves de API en los registros normales. La infraestructura, las dependencias y el acceso de proveedores deben mantenerse actualizados y revisarse a medida que cambia el servicio.
Tus responsabilidades de seguridad
Utiliza una contraseña única, protege tu cuenta de correo, guarda las claves de API en un gestor de secretos, concede los ámbitos mínimos y rota las credenciales expuestas. No incrustes claves de servidor en código web o móvil. Valida los resultados antes de publicarlos automáticamente y renueva los secretos de webhook cuando cambie el propietario de un endpoint.
Informar de una vulnerabilidad
Escribe a [email protected] con una descripción clara, la URL o componente afectado, el impacto y pasos de reproducción seguros. No accedas a datos ajenos, interrumpas el servicio, realices pruebas destructivas ni incluyas credenciales activas o imágenes privadas. Confirmaremos los informes útiles y coordinaremos de buena fe la corrección y divulgación.
¿Necesitas ayuda? [email protected]