LÍMITES CLAROS. CONFIGURACIÓN PRUDENTE.
Seguridad, con pruebas.
LA RESPUESTA CORTA
Chevlume limita lo que recoge esta versión: el avance de la comunidad guarda lo que escribes en la memoria de la página, sin analítica, sin cookies y sin cuentas conectadas. Los controles de seguridad están probados y documentados, pero ningún sistema puede prometer una protección absoluta. Una comunidad conectada exige una revisión adicional antes de aceptar datos reales de usuarios.
Traducción de cortesía. Si esta versión y el original en inglés difieren, prevalece el original en inglés.
Lo que escribes se queda en local
Los cambios en el perfil, las publicaciones, las respuestas y el progreso de aprendizaje permanecen en la página abierta. No se envían a ningún servidor. Al cerrar o recargar la página, se borran. El sitio no los almacena en cookies, almacenamiento local ni almacenamiento de sesión. El alojamiento sigue implicando los datos técnicos de las solicitudes necesarios para servir el sitio.
Tú decides lo que sale de la página
Los controles de copia y exportación solo actúan cuando los seleccionas. La exportación de un espacio de trabajo contiene lo que has escrito y tu perfil en un archivo sin cifrar; revísalo y mantenlo en privado cuando convenga. El registro de contribuciones incluye un resumen autodeclarado más reducido y deja fuera el texto de las respuestas y la biografía de tu perfil. Los enlaces a debates de ejemplo no contienen respuestas locales ni datos del perfil.
Defensa en profundidad
La compilación estática usa scripts, tipografías e imágenes alojados en el propio sitio. La política de seguridad de contenido (Content Security Policy) configurada bloquea las conexiones de red desde el módulo de la comunidad, los scripts ejecutables en línea, la inclusión en marcos (framing) y el envío nativo de formularios. El texto que se introduce en el avance se muestra como texto. Las importaciones de espacios de trabajo están limitadas por tamaño, estructura, identificadores y reglas de validación.
Las cabeceras de respuesta desplegadas y la configuración de la cuenta deben comprobarse en el host real. Un archivo fuente o una prueba automatizada no demuestran que se haya aplicado cada ajuste del alojamiento.
Antes de abrir las cuentas conectadas
El registro, la autenticación, el almacenamiento compartido, las subidas públicas y la colaboración en directo no están conectados en esta versión. Deben construirse con controles de acceso en el servidor, opciones de privacidad, gestión segura de sesiones y procesos de denuncia, moderación, retirada y recuperación, y probarse antes de aceptar datos reales de usuarios.
Notificar un problema de seguridad
Escribe a @chevlume para solicitar un canal de notificación privado. No publiques contraseñas, datos personales, archivos confidenciales ni detalles de exploits. No afirmamos contar con un programa remunerado de recompensas por errores ni ofrecer una garantía de plazo de respuesta.