Disponible actualmente
Autenticación mediante Supabase
Permisos según rol y propietario
Auditoría de operaciones sensibles
Producto
Controles de seguridad incorporados al sistema
FondosEG aplica autenticación, autorización por rol, aislamiento de datos, trazabilidad y protección específica para APIs y webhooks.
Crear una cuentaFUNCIONES VERIFICADAS
Qué incluye esta sección
Contenido construido a partir de rutas, componentes, servicios y migraciones presentes en FondosEG.01
Acceso y autorización
Las páginas privadas y rutas API validan sesión, perfil y rol antes de acceder a información o ejecutar cambios.
- Roles cliente, gestor, admin y superadmin
- Comprobaciones de propietario o administrador
- Row Level Security en tablas sensibles
- Separación entre vistas públicas y dashboard
02
Operaciones financieras
Las funciones de base de datos bloquean registros durante cambios de saldo y guardan el resultado financiero.
- Saldo anterior y posterior
- Reservas para transferencias pendientes
- Idempotencia en operaciones API
- Eventos financieros y registros de actividad
03
Integraciones
Las credenciales y entregas externas disponen de controles propios.
- Secretos API almacenados mediante hash
- Rotación y revocación de credenciales
- Webhooks firmados con HMAC SHA-256
- Rate limits y logs de solicitudes
Alcance de esta página
La seguridad efectiva también depende de la configuración de producción, custodia de secretos, proveedores y procedimientos operativos.
FondosEG