Arquitectura segura
La seguridad está en el corazón de la arquitectura de Wapi. Así es como se protegen tus datos:
Cifrado SSL/TLS
Todas las comunicaciones entre tu sitio, el SaaS y el GPT están cifradas mediante HTTPS.
Tokens hasheados
Tus tokens API están hasheados en la base de datos. Incluso en caso de filtración, son inutilizables.
Alojamiento en la UE
Todos los datos están alojados en Europa, de conformidad con el RGPD.
Acciones protegidas
Las acciones sensibles (eliminación, actualizaciones del sistema) están desactivadas por defecto.
Autenticación de dos factores (2FA)
Protege tu cuenta SaaS con autenticación de dos factores:
- Ve a Perfil > Seguridad
- Activa la autenticación de dos factores
- Escanea el código QR con Google Authenticator o Authy
- Guarda tus códigos de recuperación
Importante
Guarda tus códigos de recuperación en un lugar seguro. Son tu única forma de acceder si pierdes tu teléfono.
Buenas prácticas
Para tu cuenta SaaS
| Práctica | Por qué |
|---|---|
| Contraseña única | Nunca reutilices tus contraseñas |
| 2FA activado | Protección contra robo de contraseña |
| Email seguro | Protege también tu email de recuperación |
| Sesiones regulares | Cierra sesión en dispositivos no utilizados |
Para tus tokens API
| Práctica | Por qué |
|---|---|
| Un token por sitio | Aísla los accesos |
| Regeneración periódica | Limita el impacto de una filtración |
| Nunca compartir | El token da acceso total |
| Monitorear logs | Detecta actividades sospechosas |
Para WordPress
| Práctica | Por qué |
|---|---|
| WordPress actualizado | Parches de seguridad |
| HTTPS obligatorio | Prerrequisito para Wapi |
| Permisos mínimos | Activa solo lo necesario |
| Copias de seguridad regulares | En caso de problema |
Logs de seguridad
El plugin Wapi registra todas las acciones ejecutadas:
Muestra los logs de seguridad de los últimos 7 días¿Qué acciones se ejecutaron ayer?Información registrada
- Fecha y hora de la acción
- Tipo de acción ejecutada
- IP de origen
- Resultado (éxito/error)
- Detalles de la modificación
Ejemplo de log
En caso de problema
Token comprometido
Si crees que tu token ha sido comprometido:
- En WordPress, ve a Wapi > Ajustes
- Haz clic en Reconectar para generar un nuevo token
- Revisa los logs para detectar acciones sospechosas
- Contacta al soporte si es necesario
Actividad sospechosa
Si detectas una actividad inusual:
- Desactiva temporalmente el plugin
- Revisa los logs de seguridad
- Reconéctate para regenerar el token
- Contacta [email protected]
Soporte de seguridad
Para cualquier pregunta urgente de seguridad, contáctanos en [email protected]