SpiderFolioEn tu servidor
La base de datos, los archivos y las copias quedan en tu infraestructura, en el país y con el proveedor que elijas. Nada pasa por nuestros servidores.
Seguridad
Tu documentación interna, protegida
SpiderFolio corre en tu servidor. Esto es lo que hace el software para cuidar la información de tu empresa, y lo que te toca a ti.
Aislamiento entre empresas
Cada consulta a la base de datos se limita a la empresa de la persona que la hace, y una prueba automática verifica que una empresa nunca vea datos de otra.
Permisos que se explican
El acceso se da a departamentos y roles. En cada carpeta, archivo y página puedes ver quién accede y por qué. Los permisos se validan siempre en el servidor.
Cuentas protegidas
Contraseñas con Argon2, verificación en dos pasos con códigos de recuperación, sesiones revocables, avisos de inicio de sesión y límites de intentos.
Auditoría
Registro inalterable de lo que pasa en la empresa: accesos, cambios de permisos, aprobaciones y lecturas, exportable para una auditoría.
Código abierto
Puedes leer y auditar todo el código. Los secretos de cada instalación (2FA, SMTP propio) se cifran con claves que solo tiene tu servidor.
Lo que te toca a ti
- HTTPS (el perfil https lo configura solo con un dominio)
- Actualizar a la última versión
- Copias de seguridad diarias fuera del servidor y probar la restauración
- Firewall con solo los puertos 80 y 443 abiertos (y SSH con clave)
- Guardar el archivo .env en un lugar seguro
Si activas a Bian, los fragmentos de documentos de cada consulta se envían a la API de Anthropic con tu propia clave. Si usas Sentry, los eventos de error no llevan datos personales.
Reportar una vulnerabilidad
No abras un issue público: sigue la política de seguridad del repositorio.