Seguridad
Abre Configuración → Seguridad e inicio de sesión como administrador del proyecto. Las secciones de este grupo controlan la verificación de cuentas, reCAPTCHA y los límites de frecuencia. El registro de auditoría es un historial de actividad separado.
Antes de cambiar un ajuste de seguridad
- Trabaja únicamente con autorización de la persona o equipo responsable de la política de seguridad.
- Antes de editar un ajuste, define el objetivo de la política y el canal afectado.
- Si se autoriza la validación, usa una prueba aprobada y aislada con cuentas sintéticas.
- No uses una cuenta o pedido real, un número de teléfono o correo real ni credenciales de producción para descubrir el comportamiento de un ajuste.
- Cambia una cosa a la vez y registra fuera de esta guía pública el resultado aprobado por el propietario de la política.
Verificación de usuarios y ajustes de cuenta
Abre Seguridad de la cuenta para revisar las opciones de verificación y de cuenta del proyecto.
| Ajuste | Configuración prevista |
|---|---|
| Require Email Verification After Signup | Si el flujo de registro requiere verificar el correo electrónico. |
| Require Mobile Phone Verification After Signup | Si el flujo de registro requiere verificar el teléfono móvil. |
| Allow Business Owner to Register Additional Businesses | Si el flujo de cuenta pertinente permite registrar negocios adicionales. |
| Verify App Version | Si el flujo configurado incluye la comprobación de versión de la app. |
Estas asociaciones del catálogo pueden afectar cómo continúa una cuenta después del registro o qué flujos están disponibles. No demuestran que una persona específica pueda registrarse, recibir un mensaje de verificación, acceder a una cuenta, registrar un negocio o actualizar una app.
Ajustes de reCAPTCHA
- Abre reCAPTCHA y elige la versión v2, la v3 o ambas, según los canales que estés configurando.
- Completa la clave de sitio y la clave secreta de cada versión seleccionada. La v3 también tiene un umbral de puntuación. Mantén separadas las credenciales de v2 y v3.
- Selecciona las comprobaciones de inicio de sesión, registro o checkout que correspondan. El Dashboard valida los campos requeridos para la versión seleccionada antes de dejarte habilitar una comprobación o guardar una configuración activa.
- Selecciona Guardar cambios. Comprueba el resultado en un canal de prueba con una cuenta y un pedido ficticios.
Límites de intentos de inicio de sesión
Abre Límites de intentos de acceso para configurar el límite de intentos repetidos de inicio de sesión. Al habilitarlo, revisa el máximo de intentos y la duración de la penalización que devuelve el proyecto. Comprueba el bloqueo y la recuperación con una cuenta de prueba.
Límites de generación de códigos de un solo uso
Abre Límites de códigos de un solo uso para revisar con qué frecuencia se pueden solicitar códigos. Usa el alcance, el intervalo y la penalización que devuelve tu proyecto.
Límites de restablecimiento de contraseña
Abre Límites de restablecimiento de contraseña para habilitar el límite de frecuencia y definir el máximo de solicitudes y el intervalo. Comprueba el límite con una cuenta ficticia de prueba.
Lecturas autenticadas y escrituras secuenciales
Selecciona Guardar cambios en la sección actual. Revisa los valores y cualquier error antes de reintentar. Si se guardó un campo antes de que fallara otro, comprueba ambos valores antes de guardar de nuevo.
Validar por separado los resultados de seguridad
Cuando haya una prueba autorizada, registra por separado cada límite:
- Configuración: El ajuste previsto aparece después de guardarlo.
- Cuenta y sesión: El registro, verificación, inicio de sesión, bloqueo, recuperación y comportamiento de sesión de la cuenta sintética coinciden con la prueba aprobada.
- Comportamiento del proveedor: El propietario correspondiente confirma la acción del proveedor que requiere credenciales sin exponer credenciales ni datos de solicitud.
- Comportamiento del pedido: Un ajuste de protección contra bots no demuestra que un intento de pedido se permita, bloquee, pague o complete.
- Resultado de seguridad: Una respuesta de la interfaz o un valor no demuestran aplicación completa, cobertura entre canales ni cumplimiento.
Si los campos actuales difieren de las capturas, no infieras valores de políticas que falten ni los reemplaces por ejemplos. Aclara con el responsable de seguridad el cambio previsto.
Guías relacionadas: Registros de Settings · Descripción general de Settings