Seguridad

Cómo protege Olimpia tu tráfico, tus secretos y tus datos, y qué controles tenés vos.

En el borde

Todo el tráfico web pasa por Cloudflare. Tus apps reciben HTTPS automático en *.olimpia.cc y en tus dominios propios, con protección contra ataques en el borde. El origen solo acepta conexiones de Cloudflare.
Bases detrás de un proxy. El acceso externo a Postgres y Redis entra por un proxy TCP con protección anti-DDoS y límites por IP de conexiones abiertas y nuevas. TLS es obligatorio: una conexión sin cifrar se corta.
La dirección de la región no es pública. Ningún registro DNS apunta directo a los servidores donde corren tus recursos.

Variables de entorno cifradas. Los valores se guardan cifrados y se descifran solo para construir y correr tu app.
Credenciales por bucket. Cada bucket tiene su propia access key, con permisos solo sobre ese bucket. Una key filtrada no sirve para tocar otro.
Credenciales rotables. Rotás la contraseña de Postgres o Redis, o la key de un bucket, con un clic; la anterior deja de valer al instante.
Tokens que no se guardan. De tus sesiones y tokens solo guardamos un hash. Revocar uno lo invalida en el momento.

Postgres sin superusuario para vos ni para el explorador. Tu usuario app es dueño de su base pero no superusuario. El explorador de la consola se conecta con ese mismo usuario, en transacciones de solo lectura.
Redis sin comandos de administración. El usuario default no puede usar CONFIG, ACL, SHUTDOWN ni otros comandos de administración.
Backups. Olimpia guarda sus propias copias diarias, y además podés programar backups en tu propio S3.

Entrás con email y contraseña o con GitHub.
Ves y cerrás tus sesiones abiertas desde la consola.
Los intentos de inicio de sesión tienen límites por IP y por cuenta.
Los agentes se conectan con OAuth 2.1 y PKCE o con tokens personales que podés revocar cuando quieras.

Si encontrás una vulnerabilidad, escribinos a [email protected]. Respondemos rápido y te mantenemos al tanto del arreglo.