1 Compromiso de Seguridad
Zaburex implementa controles técnicos y operacionales para proteger la infraestructura DNS, los datos de los clientes y la disponibilidad del servicio. Esta política describe nuestras prácticas de seguridad.
2 Infraestructura y Arquitectura
- Dos nodos DNS distribuidos geográficamente (NYC y Atlanta) en DigitalOcean
- Redundancia geográfica con failover automático
- Comunicaciones cifradas con TLS 1.2+ en todos los servicios
- Soporte para DNS over HTTPS (DoH) y DNS over TLS (DoT) con certificados válidos
- Firewall perimetral con reglas restrictivas por servicio
- Fail2ban activo en todos los servidores contra ataques de fuerza bruta
- DNSSEC validation activo en el resolver Unbound
3 Protección de Datos
- Datos en tránsito cifrados con TLS/HTTPS
- Acceso restringido mediante autenticación
- Separación de roles administrativos
- Registros de auditoría para acciones críticas
- Backups periódicos de configuración
- No almacenamos contenido de navegación, solo metadatos DNS
4 Monitoreo y Detección
- Monitoreo en tiempo real con Grafana + Prometheus
- Agregación de logs con Loki
- Alertas automáticas ante anomalías de tráfico
- Rate limiting por IP para prevenir amplificación DNS
- Bloqueo de consultas tipo ANY para reducir superficie de ataque
5 Gestión de Vulnerabilidades
Zaburex mantiene un proceso de gestión de vulnerabilidades que incluye: actualizaciones de seguridad automáticas (unattended-upgrades), revisión periódica de configuraciones, y respuesta a CVEs críticos en componentes del stack (dnsdist, Unbound, Nginx).
6 Reporte de Vulnerabilidades
Si descubres una vulnerabilidad de seguridad en la plataforma Zaburex, repórtala de forma responsable a [email protected]. Nos comprometemos a:
- Acusar recibo en 48 horas hábiles
- Investigar y validar el reporte
- Implementar correcciones en un plazo razonable según criticidad
- Notificar al investigador cuando se corrija la vulnerabilidad
No realizar pruebas de penetración activas contra la infraestructura de Zaburex sin autorización escrita previa. El acceso no autorizado puede resultar en acciones legales.
7 Incidentes de Seguridad
En caso de incidente de seguridad que afecte datos de clientes, Zaburex notificará a los afectados conforme a los plazos establecidos por la Ley 172-13 (RD) y las leyes aplicables de EE.UU., incluyendo CCPA para residentes de California.
8 Contacto de Seguridad
Vulnerabilidades y reportes de seguridad: [email protected]
Abuso y actividades maliciosas: [email protected]
Legal y compliance: [email protected]