Verificación de seguridad

Resumen de evaluación

Fecha de evaluación

2026-10-30

Último control superado

2026-10-30

Código evaluado

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Alcance

Web, API, sesiones, mensajería, criptografía y controles seleccionados del código Android.

Limitaciones de cobertura

Las pruebas en producción no son destructivas. La validación en dispositivos, la configuración de nube y la verificación formal de protocolos siguen incompletas.

Método de verificación

Herramientas locales y datos sintéticos. Las cifras proceden de resultados registrados; las comprobaciones no ejecutadas nunca se dan por superadas.

Una corrección requiere una prueba de regresión reproducible y una repetición exitosa antes de cerrarse. Los controles incompletos siguen visibles.

Arquitectura de seguridad

LVR1 y LGS1 usan cifrado autenticado. Algunas pruebas verifican el establecimiento híbrido de claves y el rechazo de manipulaciones; no demuestran la seguridad del protocolo. El servidor ve metadatos de enrutamiento.

Las pruebas seleccionadas verifican vinculación de tokens, protección CSRF, revocación de sesiones y separación entre usuarios. La entrega del código web y los dispositivos siguen siendo límites de confianza.

Hallazgos pendientes

Los problemas confirmados y las lagunas de validación se registran por separado. Cero hallazgos confirmados no significa cero vulnerabilidades.

Siguen pendientes avisos de dependencias y pruebas incompletas. Consulte los límites de cobertura.

Crítica 0 · Alta 0 · Media 0 · Baja 0

Divulgación responsable

Use la dirección siguiente con SECURITY en el asunto. No publique credenciales ni mensajes privados.