Seguridad

Última actualización: 09/10/2025

Arquitectura

• Aplicación offline: SIBEL no sube documentos ni llaves; el proceso ocurre en tu equipo.
• Estándares: Contenedor ASiC-E (ZIP) con firma XAdES-BES (detached), SHA-256 y RSA-SHA256.
• Sitio estático: Hospedado en GitHub Pages con HTTPS; no procesamos formularios sensibles.

Integridad y validación

• Generación de representativo PDF con datos de firma y referencias al XML.
• Compatibilidad con validadores estándar (DSS UE).
• audit.log encadenado para detectar ediciones/borrados.

Descargas

• Publicamos binarios en canal oficial. Puedes verificar hashes/firmas si se publican en la página de descargas.
• Los navegadores/antivirus pueden advertir por “archivo poco común”; es normal en proyectos nuevos. Recomiendan verificar el origen.

Reporte de vulnerabilidades

Si detectas un problema de seguridad, escribe a carlost.epm@gmail.com. Agradecemos reportes responsables.

Buenas prácticas sugeridas

• Mantén tu certificado y clave en entornos controlados.
• No compartas contraseñas ni archivos de claves por correo.
• Respalda los contenedores firmados y conserva evidencias/folios.

Este documento describe prácticas generales y puede actualizarse conforme evolucione el producto.