Seguridad
Cómo protegemos la plataforma y los datos de tu plantilla
Los controles de seguridad de Cogniria, cómo los revisamos y la documentación que puedes pedirnos para evaluarnos como proveedor.
Revisamos el código antes de abrirlo a clientes
En agosto de 2026 hicimos una auditoría de caja blanca de toda la plataforma: el servidor, la aplicación web y el despliegue. Encontramos 43 puntos de mejora, ninguno de gravedad crítica, y documentamos en un contrainforme de remediación qué se hizo con cada uno.
Antes, en julio de 2026, la revisamos frente a los riesgos web del OWASP Top 10, con su informe técnico y su resumen ejecutivo.
Las dos auditorías las hizo nuestro propio equipo. Puedes pedirnos los resúmenes ejecutivos bajo acuerdo de confidencialidad.
Controles de la plataforma
Verificación en dos pasos
Cada persona puede activar un segundo factor con una aplicación de códigos (TOTP). Los secretos se guardan cifrados con AES-256-GCM.
Contraseñas protegidas
Se guardan con bcrypt y una política de complejidad. Al cambiar la contraseña se cierran las demás sesiones abiertas.
Cada empresa, separada
Los datos de cada empresa están en su propio espacio de la base de datos, aislado del de las demás.
Límite de intentos
El inicio de sesión y la verificación en dos pasos limitan los intentos para frenar ataques de fuerza bruta.
Registro de actividad
Las acciones de administración relevantes quedan registradas para poder auditarlas después.
Conexiones cifradas
Todo el tráfico va por HTTPS con HSTS, y en producción la conexión con la base de datos verifica el certificado del servidor.
Comunicar una vulnerabilidad
Si encuentras un fallo de seguridad en cogniria.com o en la plataforma, escríbenos con una descripción y los pasos para reproducirlo. Te responderemos y coordinaremos contigo la corrección.
Datos de contacto en formato estándar (RFC 9116)Para tu evaluación de proveedores
Si tu empresa evalúa a sus proveedores, podemos facilitarte bajo acuerdo de confidencialidad los resúmenes ejecutivos de las auditorías y responder a tu cuestionario de seguridad.
Pedir documentaciónSolicita una demo
Una sesión de 20-30 minutos. Te contactamos en menos de 24 horas laborables.
En la demo verás…
- El informe de cumplimiento en directo
- El catálogo de cursos con audio
- Una campaña de phishing gestionada
- Cómo se exporta la evidencia
[email protected]