En resumen
- Cuando revendes bajo tu marca, el cliente confía en ti y no en el proveedor que está detrás: la seguridad de la plataforma es, en el fondo, tu reputación.
- Los contadores y la lista de notificaciones mostraban actividad de toda la plataforma; ahora el alcance se deduce del revendedor de cada usuario en los diez puntos del sistema que consultaban esa información.
- La pantalla de envío de correos ahora valida cada destinatario contra la lista de clientes a tu alcance.
- Todo nombre pasa por un filtro que lo neutraliza antes de mostrarse, para que un nombre con código no se ejecute en el navegador.
- Antes de instalar cualquier actualización se guarda una copia de tus datos.
Nadie compra rastreo GPS pensando en seguridad informática. La piden pensando en sus vehículos. Pero cada dato de ubicación, cada factura y cada número de teléfono que administras pertenece a un cliente que confió en tu marca — y eso conlleva una responsabilidad que no se ve hasta que algo falla.
Cada revendedor ve solo lo suyo
En una plataforma marca blanca con varios revendedores, un fallo de aislamiento significa una sola cosa: un revendedor viendo actividad de clientes que no son suyos. Detectamos que los contadores y la lista de notificaciones mostraban actividad de toda la plataforma, sin distinguir de qué revendedor era cada aviso.
Ya corregido: el alcance se deduce del revendedor de cada usuario y se aplica en los diez puntos del sistema que consultaban esa información. La cuenta maestra sigue viendo la plataforma completa, porque es lo que necesita para dar soporte — cada revendedor, solo lo suyo.
Nadie puede escribirle a un cliente que no es tuyo
La pantalla de envío de correos no comprobaba que el destinatario fuera realmente un cliente a tu cargo — aceptaba cualquier dirección escrita a mano. Ahora cada envío se valida contra la lista de clientes a tu alcance, sin que ninguna cuenta legítima haya perdido el permiso de enviar.
Blindado contra nombres con código
Un campo de texto tan simple como el nombre de una empresa puede volverse un problema de seguridad si se muestra sin tratarlo como texto plano: un nombre preparado a propósito podía ejecutarse en el navegador de quien abriera esa pantalla. Ahora todo nombre pasa por un filtro que lo neutraliza antes de mostrarse — en cualquier pantalla del panel.
| Área | Qué se detectó | Qué se hizo |
|---|---|---|
| Aislamiento entre revendedores | Contadores y lista de notificaciones mostraban actividad de toda la plataforma | El alcance se deduce del revendedor de cada usuario en los diez puntos del sistema que consultaban esa información; la cuenta maestra sigue viendo todo |
| Envío de correos | La pantalla aceptaba cualquier dirección escrita a mano | Cada envío se valida contra la lista de clientes a tu alcance |
| Nombres con código | Un nombre preparado a propósito podía ejecutarse en el navegador de quien abriera la pantalla | Todo nombre pasa por un filtro que lo neutraliza antes de mostrarse, en cualquier pantalla del panel |
Copias de seguridad antes de cada actualización
Antes de instalar cualquier actualización del sistema se guarda una copia de tus datos. Si algo saliera mal, se puede volver atrás sin perder información — una red de seguridad que no se nota hasta el día en que hace falta.
Lo que esto significa para tu negocio
Ninguno de estos arreglos es una función que puedas mostrarle a un cliente en una demo. Son, sin embargo, la razón por la que puedes prometerle a ese cliente que sus datos están separados de los de cualquier otro revendedor en la plataforma — y sostenerlo.
Preguntas frecuentes
¿Puede un revendedor ver los clientes de otro en la plataforma?
No debería, y se corrigió: contadores y notificaciones mostraban actividad de toda la plataforma, y ahora el alcance se deduce del revendedor de cada usuario en los diez puntos del sistema que consultaban esa información. La cuenta maestra sigue viendo todo para dar soporte.
¿Cómo se evita enviar correos a quien no es cliente tuyo?
La pantalla de envío de correos aceptaba cualquier dirección escrita a mano. Ahora cada envío se valida contra la lista de clientes a tu alcance, sin que ninguna cuenta legítima haya perdido el permiso de enviar.
¿Qué pasa con mis datos cuando se actualiza el sistema?
Antes de instalar cualquier actualización del sistema se guarda una copia de tus datos. Si algo saliera mal, se puede volver atrás sin perder información: una red de seguridad que no se nota hasta el día en que hace falta.