Nadie compra rastreo GPS pensando en seguridad informática. La piden pensando en sus vehículos. Pero cada dato de ubicación, cada factura y cada número de teléfono que administras pertenece a un cliente que confió en tu marca — y eso conlleva una responsabilidad que no se ve hasta que algo falla.
Cada revendedor ve solo lo suyo
En una plataforma marca blanca con varios revendedores, un fallo de aislamiento significa una sola cosa: un revendedor viendo actividad de clientes que no son suyos. Detectamos que los contadores y la lista de notificaciones mostraban actividad de toda la plataforma, sin distinguir de qué revendedor era cada aviso.
Ya corregido: el alcance se deduce del revendedor de cada usuario y se aplica en los diez puntos del sistema que consultaban esa información. La cuenta maestra sigue viendo la plataforma completa, porque es lo que necesita para dar soporte — cada revendedor, solo lo suyo.
Nadie puede escribirle a un cliente que no es tuyo
La pantalla de envío de correos no comprobaba que el destinatario fuera realmente un cliente a tu cargo — aceptaba cualquier dirección escrita a mano. Ahora cada envío se valida contra la lista de clientes a tu alcance, sin que ninguna cuenta legítima haya perdido el permiso de enviar.
Blindado contra nombres con código
Un campo de texto tan simple como el nombre de una empresa puede volverse un problema de seguridad si se muestra sin tratarlo como texto plano: un nombre preparado a propósito podía ejecutarse en el navegador de quien abriera esa pantalla. Ahora todo nombre pasa por un filtro que lo neutraliza antes de mostrarse — en cualquier pantalla del panel.
Copias de seguridad antes de cada actualización
Antes de instalar cualquier actualización del sistema se guarda una copia de tus datos. Si algo saliera mal, se puede volver atrás sin perder información — una red de seguridad que no se nota hasta el día en que hace falta.
Lo que esto significa para tu negocio
Ninguno de estos arreglos es una función que puedas mostrarle a un cliente en una demo. Son, sin embargo, la razón por la que puedes prometerle a ese cliente que sus datos están separados de los de cualquier otro revendedor en la plataforma — y sostenerlo.