rips/cloud
Abrir RipsCloud →
Evidencia sobre etiquetas

Seguridad explicada
con límites reales.

Publicamos las prácticas que podemos respaldar y evitamos usar certificaciones o garantías que todavía no corresponden al producto.

Alcance de esta entrega

Controles del sitio de evaluación.

El portal usa acceso por celular y permisos por espacio. La documentación de la API explica los tokens, revisiones y reglas de envío.

01

Archivos dentro del navegador

La revisión de ejemplos procesa JSON y XML en memoria. No envía archivos ni usa almacenamiento persistente.

02

Límites explícitos

La página limita bytes, usuarios, profundidad y cantidad de elementos. Rechaza DTD y entidades XML antes de analizarlas.

03

Informes sin datos del archivo

Los resultados usan códigos, rutas y explicaciones fijas. La exportación omite identificadores, nombres y valores del documento.

04

Herramientas de solo lectura

WebMCP lee productos, preguntas y enlaces. Sus herramientas no reciben archivos ni realizan acciones sobre cuentas.

05

Verificación en cada PR

CI instala desde el lockfile y revisa build, tipos, contratos locales, navegación, accesibilidad y dependencias. No contiene despliegues.

06

Integración por contrato

La API exige permisos por espacio y valida las revisiones antes del envío. Su contrato de producción y códigos de error están publicados en developers.ripscloud.com.

!

Lo que no afirmamos

  • RipsCloud no anuncia certificaciones SOC 2, ISO 27001 o equivalentes que no hayan sido obtenidas.
  • No publicamos garantías generales sobre retención o cifrado hasta que las políticas por producto estén formalmente aprobadas.
  • Los archivos con información clínica o fiscal requieren un acuerdo explícito de tratamiento antes de utilizar entornos productivos.
Divulgación responsable

¿Encontraste un problema?

Envía una descripción reproducible sin incluir datos de pacientes, credenciales o payloads clínicos reales.

Contactar al equipo →