EXPEDIENTE TÉCNICO // TITN SMS // VERSIÓN 2.3.1-web
BAJO EL CAPÓ.NADA QUE ESCONDER.
La mayoría de los proveedores le entregan un folleto. Esto es la arquitectura. Si su gente de TI tiene preguntas después de leerla, son del tipo que nos gusta responder.
← FICHA COMERCIAL01 // STACK
EL STACK
02 // TOPOLOGÍA
UN ORIGEN. UN PUERTO. UN REGISTRO.
En el despliegue LAN de referencia, un solo Nginx está al frente de todo: `/api/*` se redirige a FastAPI, todo lo demás es el paquete estático de React con enrutamiento del lado del cliente. Cookies del mismo origen, sin juegos de CORS, un solo lugar para el TLS.
░░░░░░░░░░░░░░░░░░░░░░░░░ ░░░░░░░░ ░░░░░░ ░░░░░░░░░░░░░░░░░░░░░░░░ ░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░ ░░░░░░ ░░░░░░ ░░░ ░░░░░░░ ░░░░░ ░░ ░░░░░░░░░░ ░░ ░░ ░░░░ ░ ░ ░░ ░░░░ ░░ ░░░ ░░░░░ ░░░░░░░░ ░░ ░ ░░ ░░░░░░░ ░░░░░░ ░░░░░░░░░░░░░░ ░░ ░░░░░░░ ░░ ░░░░░░░ ░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ ░ ░░░░░░░░ ░░░░░░ ░░░░░░ ░░ ░░░░░░ ░░░░░ ░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░░ ░░░░░░░
03 // MODELO DE SEGURIDAD
ASUMA QUE EL AUDITOR ES HOSTIL.
CIFRADO EN REPOSO
Los campos sensibles y la evidencia se cifran con AES-256-GCM antes de tocar el disco. Las llaves vienen del entorno, nunca del repositorio.
SESIONES Y RBAC
Sesiones emitidas por el servidor, dependencias de rol en cada ruta, arreglo completo de roles[] por usuario y protección de rutas por rol en la SPA.
LÍMITES Y BLOQUEO
Límite de tasa por IP y bloqueo por cuenta en los endpoints de autenticación.
INTENCIÓN DE CAPTURA FIRMADA
La captura de huella se autoriza con un desafío firmado, de corta vida y ligado al reclamo. El puente lo verifica; el servidor verifica el resultado. Las repeticiones mueren.
BITÁCORA DE AUDITORÍA
Cada acción que cambia estado escribe un evento de auditoría: quién, qué, cuándo, desde dónde. Solo anexable por diseño.
LICENCIAS SIN CONEXIÓN
Llaves de licencia firmadas con HMAC-SHA256, generadas fuera de línea por el proveedor. El servidor valida sin llamar a casa.
04 // PIPELINE DE CAPTURA
EVIDENCIA CON PROCEDENCIA.
05 // EXPORTACIONES DE CUMPLIMIENTO
LO QUE TEXAS QUIERE, EN EL FORMATO QUE TEXAS QUIERE.
06 // OPERACIONES
HECHO PARA OPERARSE, NO PARA DEMOSTRARSE.
07 // SUPERFICIE DE API
DOMINIOS DE RUTAS
Cada ruta vive bajo /api y está documentada en la referencia de API. Routers por dominio:
¿QUIERE EL RESTO DE LA DOCUMENTACIÓN?
Arquitectura, referencia de API, guía de despliegue, modelo de seguridad — se la explicamos a su equipo completa.
LLAME AL (346) 787-3662