Configurix
Demo

Seguridad de configuradores

Accesos claros. Datos de producto controlados.

Tu configurador conecta conocimiento del producto, compradores y sistemas de negocio. Define quién puede ver y cambiar cada registro, qué llega al navegador y qué evidencia debe aportar la implementación.

Hablemos de tus requisitos

Cuatro procesos. Límites de acceso explícitos.

Configurador público

Visitante web o cliente invitado

Espacio del distribuidor

Distribuidor, socio comercial o exposición

Operación interna

Ventas, producto, precios, operaciones y administración

Servicio de integración

CRM, ERP, PIM, comercio, documentos, precios o analítica

Define el acceso en cada proceso.

Revisa requisitos para visitantes, distribuidores, equipos internos e integraciones. Acuerda identidad, datos, acciones y evidencia antes de implementar.

Configurador público

Usuarios
Visitante web o cliente invitado
Finalidad
Explorar productos válidos, guardar un proyecto y solicitar presupuesto sin exponer catálogo privado ni cuentas.
Requisitos de identidad
Sesión anónima, enlace firmado o identidad de cliente según recorrido y riesgo.
Ciclo de vida
Definir por separado sesión, borrador y enlace compartido.
Entrega al siguiente sistema
Evento de contacto o proyecto al destino CRM, presupuesto o proceso acordado.

Datos incluidos

  • Opciones publicadas
  • Precio público si se activa
  • Datos de proyecto aportados
  • Consentimiento y atribución

Acciones que regular

  • Configurar
  • Guardar
  • Solicitar presupuesto
  • Abrir proyecto autorizado

Límites que aplicar

  • Sin productos no publicados
  • Sin tarifas de distribuidor
  • Sin proyectos ajenos
  • Sin campos administrativos

Evidencia que solicitar

Probar acceso anónimo, caducidad del enlace, campos de respuesta y autorización entre proyectos.

Las notas quedan en la memoria de esta página hasta restablecer o navegar. La descarga incluye proceso, preguntas y notas. No se copian al formulario de consulta.

Acuerda doce áreas de control.

Inventario y clasificación

¿Qué datos entran, por qué y con qué sensibilidad?

Mapea contactos, direcciones, fotos, selección, precios, descuentos, planos, documentos, modelos, identificadores analíticos y cargas de integración. Clasifica cada campo antes de decidir almacenamiento, acceso, conservación y exportación.

Evidencia que solicitar

Mapa por campo con finalidad, responsable, sensibilidad, ubicación, destinatarios y conservación.

Identidad y autenticación

¿Quién o qué hace la solicitud?

Separa visitantes, clientes invitados, distribuidores, empleados, administradores y servicios. Define acceso, federación, autenticación reforzada, recuperación, invitaciones, credenciales y bajas según riesgo.

Evidencia que solicitar

Recorridos de identidad, política y pruebas de recuperación y cambios de personal.

Autorización y aislamiento

¿Puede esa identidad actuar sobre ese objeto exacto?

Comprueba rol, cuenta, proyecto, objeto, acción, mercado y entorno en el servidor. Ver un presupuesto no permite ver otro; ocultar botones no protege funciones administrativas.

Evidencia que solicitar

Pruebas positivas y negativas entre roles, cuentas, registros y destinos.

Exposición en navegador y 3D

¿Qué conocimiento llega al dispositivo?

Clasifica geometría, texturas, opciones, entradas de precio, reglas y documentos como públicos, transformados, firmados, temporales o solo de servidor.

Evidencia que solicitar

Inspección de tráfico y acceso a archivos como visitante no autenticado.

Seguridad de API y webhooks

¿El intercambio amplía permisos?

Protege objetos y funciones, valida cargas y limita recursos. Verifica origen y repetición cuando corresponda, controla inventario y versiones y trata respuestas externas como no confiables.

Evidencia que solicitar

Pruebas de identidad, objeto, esquema, firma, repetición, tasa, tiempo de espera y reintentos.

Secretos y entornos

¿Dónde están las credenciales y quién las usa?

Excluye credenciales, claves y secretos administrativos de navegador, repositorios y documentos. Separa desarrollo, pruebas y producción; verifica rotación y revocación.

Evidencia que solicitar

Inventario, permisos, rotación, revisión del paquete cliente y prueba de credencial revocada.

Registros y trazabilidad

¿Se pueden reconstruir acciones críticas?

Registra actor, destino, acción, resultado, hora, cuenta, correlación y revisión. Separa seguridad de analítica de negocio y excluye secretos y datos personales innecesarios.

Evidencia que solicitar

Catálogo de eventos, registros de prueba, acceso, conservación, alertas y ejercicio de investigación.

Ciclo de privacidad

¿Cómo se minimizan, corrigen, exportan y eliminan los datos?

Relaciona cada campo personal con finalidad y ciclo. Acuerda responsables, encargados, subencargados, derechos, transferencias, copias de seguridad y efectos sobre presupuestos y documentos legales.

Evidencia que solicitar

Registro de tratamiento, responsabilidades contractuales, conservación y prueba de acceso o borrado.

Disponibilidad y recuperación

¿Qué pasa si falla un servicio o región?

Fija objetivos según proceso, no eslóganes. Prueba restauración, funcionamiento degradado, colas, reintentos idempotentes y conciliación al recuperarse.

Evidencia que solicitar

Objetivos, restauración comprobada, fallo de dependencia y registros conciliados.

Cambios y vulnerabilidades

¿Cómo se previenen y corrigen riesgos?

Define análisis de código y dependencias, revisiones, recepción de fallos, gravedad, plazos, cambios urgentes, promoción de entornos y nuevas pruebas.

Evidencia que solicitar

Registro de cambio, análisis, corrección y regresión vinculada a una versión.

Respuesta a incidentes

¿Quién decide, contiene, comunica y aprende?

Designa contactos y evidencia antes del incidente. Cubre cuentas comprometidas, exposición entre clientes, archivos maliciosos, secretos filtrados, abuso, integraciones y publicación errónea.

Evidencia que solicitar

Roles, contacto, gravedad, simulación de mesa y acciones correctivas.

Gobierno de proveedores

¿Qué servicio externo recibe o protege datos?

Inventaría alojamiento, identidad, correo, archivos, analítica, soporte e integraciones con rol, datos, región, contrato, acceso, dependencias, cambios y salida.

Evidencia que solicitar

Registro de proveedores y subencargados, límites de responsabilidad y prueba de baja.

Clasifica los datos antes de elegir controles.

Datos públicos de producto
Campos que inventariar
Nombres, acabados, opciones, miniaturas y descripciones aprobadas.
Decisión que documentar
Pueden ser públicos; borradores y revisiones retiradas siguen necesitando control de publicación.
Datos comerciales
Campos que inventariar
Costes, márgenes, tarifas, límites de descuento, condiciones y fórmulas internas.
Decisión que documentar
Limita por rol y cuenta; devuelve solo el resultado necesario.
Datos de cliente y ubicación
Campos que inventariar
Nombre, contacto, dirección, medidas, fotos, notas y citas.
Decisión que documentar
Minimiza, explica finalidad, regula acceso y vincula conservación al registro.
Proyectos y presupuestos
Campos que inventariar
Configuración, revisiones, precios, documentos, aprobaciones, anticipos e historial.
Decisión que documentar
Protege acceso por objeto y conserva contexto de la transacción aceptada.
Operación y producción
Campos que inventariar
Listas de materiales, cortes, planos, mediciones, instalación, ERP y entregas.
Decisión que documentar
Limita a roles responsables y verifica la revisión entregada.
Datos técnicos y de seguridad
Campos que inventariar
Credenciales, tokens, registros, entornos, errores, versiones y hallazgos.
Decisión que documentar
Separa secretos de registros observables; protege registros y hallazgos sin impedir la respuesta.

Define el alcance de roles y objetos.

Usa estas responsabilidades como punto de partida de tu matriz. Acuerda cada permiso y excepción y prueba su aplicación en el servidor para el objeto, cuenta y acción exactos. El nombre de un rol no concede acceso por sí solo.

Visitante web
Catálogo
Catálogo publicado
Proyectos
Borrador propio o enlace firmado
Contexto de precios
Resultado público
Descuento
No
Publicación
No
Cliente
Catálogo
Catálogo publicado
Proyectos
Proyectos propios invitados
Contexto de precios
Presupuesto propio permitido
Descuento
No
Publicación
No
Comercial del distribuidor
Catálogo
Catálogo de cuenta
Proyectos
Proyectos de cuenta
Contexto de precios
Precios de cuenta
Descuento
Limitado
Publicación
No
Responsable comercial
Catálogo
Mercados asignados
Proyectos
Proyectos del equipo
Contexto de precios
Precios aprobados
Descuento
Aprobar
Publicación
No
Responsable de producto
Catálogo
Borrador y publicado
Proyectos
Proyectos de revisión
Contexto de precios
Contexto de prueba de reglas
Descuento
No
Publicación
Preparar
Administrador de plataforma
Catálogo
Según permiso
Proyectos
Según permiso
Contexto de precios
Según permiso
Descuento
No
Publicación
Publicar o revertir
Servicio de integración
Catálogo
Campos contratados
Proyectos
Solo objeto del evento
Contexto de precios
Resultado contratado
Descuento
No
Publicación
No

Revisa cómo puede fallar un proceso.

Sustitución de identificador
Riesgo que probar
Un usuario cambia el ID y recibe un proyecto o presupuesto ajeno.
Control que verificar
Autoriza cada lectura, cambio, exportación y documento sobre el objeto exacto; prueba IDs de otra cuenta.
Exposición de precios y reglas
Riesgo que probar
El cliente recibe costes, márgenes, reglas privadas o tarifas aunque la pantalla los oculte.
Control que verificar
Diseña respuestas por audiencia e inspecciona el tráfico real.
Acceso entre distribuidores
Riesgo que probar
Un distribuidor busca, exporta o abre proyectos de otra cuenta, marca o sucursal.
Control que verificar
Aplica ámbito de cuenta en consultas, archivos, exportaciones, analítica e integraciones y prueba casos negativos.
Automatización abusiva
Riesgo que probar
Solicitudes consumen cálculo, documentos, correo, almacenamiento y precios e interrumpen compradores.
Control que verificar
Limita tasa, concurrencia, carga y coste según negocio y vigila patrones anómalos.
Webhook falso o repetido
Riesgo que probar
Una petición no confiable acepta un presupuesto, crea un pedido o repite un evento.
Control que verificar
Verifica origen, firma y hora; aplica idempotencia y concilia estado.
Enlace caducado o excesivo
Riesgo que probar
Un enlace reenviado dura demasiado o permite editar campos privados.
Control que verificar
Limita objeto y acción; prueba caducidad, revocación y acceso anónimo tras cambios.
Archivos inseguros
Riesgo que probar
Fotos o planos introducen contenido malicioso o saturan almacenamiento.
Control que verificar
Valida tipo y tamaño, aísla almacenamiento y entrega, controla acceso y analiza cuando corresponda. El nombre no basta.
Publicación privilegiada errónea
Riesgo que probar
Precios, productos, archivos o reglas se publican en mercado o red incorrectos.
Control que verificar
Separa preparación y aprobación según riesgo, revisa alcance, registra y permite reversión controlada.

Convierte requisitos en evidencia de aceptación.

Acceso a objeto ajeno

Con usuario válido, solicita proyecto, presupuesto, documento y exportación de otra cuenta de prueba. Toda ruta debe denegar sin filtrar contenido.

Búsqueda entre cuentas

Busca, filtra, cuenta y exporta con IDs conocidos de otra cuenta. Resultados y totales permanecen aislados.

Reducción de rol

Retira permiso de descuento, exportación o publicación. La siguiente acción, incluida API directa, sigue la nueva política.

Baja de usuario

Desactiva identidad laboral o de socio; prueba sesiones, renovación, invitaciones, API y transferencia según política.

Respuesta pública

Como visitante, inspecciona fuente, red, modelos, archivos y errores; datos privados de producto y precio no aparecen.

Ciclo de enlaces

Prueba enlace válido, caducidad, revocación, aceptación, revisión y reenvío a otro navegador.

Integridad de webhook

Envía eventos sin firma, mal firmados, caducados, repetidos, desordenados y duplicados. Verifica rechazo o idempotencia y trazabilidad.

Límites de recursos

Ejercita máximos acordados de medidas, opciones, archivos, solicitudes, exportaciones y cálculos simultáneos; verifica errores estables y disponibilidad.

Reconstrucción del registro

Ejecuta acceso, denegación, aprobación, exportación y publicación. Reconstruye actor, objeto, hora, cuenta, resultado y correlación sin secretos.

Conservación y borrado

Caduca un contacto de prueba y verifica borrado o anonimización en registro, búsquedas, archivos, integraciones y copias documentadas.

Restauración

Restaura catálogo, configuraciones y proyectos; verifica identidad, acceso, archivos, revisiones y conciliación, no solo arranque de base de datos.

Fallo de dependencia

Interrumpe un servicio acordado; verifica proceso degradado, cola o error, alertas, reintento seguro y conciliación tras recuperarse.

Veinte preguntas para evaluar al proveedor.

Datos y responsabilidades
  • ¿Qué campos entran, desde qué fuente, con qué finalidad y en qué región?
  • ¿Quién es responsable o encargado en procesos de clientes, distribuidores, empleados y analítica?
  • ¿Qué datos de producto, precio, reglas, modelos y documentos llegan al navegador o a URL públicas?
  • ¿Qué datos personales son opcionales, obligatorios, exportables, corregibles, anonimizables o eliminables?
Identidad y acceso
  • ¿Cómo se separan identidades públicas, de cliente, distribuidor, empleado, administrador y servicio?
  • ¿Dónde se aplican permisos de proyectos, presupuestos, archivos, tarifas, exportaciones y administración?
  • ¿Cómo limita la cuenta búsquedas, totales, analítica, documentos y eventos posteriores?
  • ¿Qué autenticación, federación, refuerzo y recuperación corresponden a cada rol?
API, credenciales y archivos
  • ¿Cómo se controlan objetos API, funciones, campos, tamaños, tasas, versiones y respuestas externas?
  • ¿Cómo se autentican, protegen contra repetición, reintentan y concilian webhooks?
  • ¿Dónde están los secretos, cómo se separan entornos y cómo se rotan y revocan?
  • ¿Cómo se validan, analizan, almacenan, entregan y eliminan archivos del cliente?
Gobierno operativo
  • ¿Qué eventos de seguridad y negocio privilegiado se registran, protegen, vigilan y conservan?
  • ¿Qué subencargados reciben datos, dónde y bajo qué responsabilidad y proceso de cambio?
  • ¿Qué objetivos rigen copias, recuperación, disponibilidad y fallos de dependencias?
  • ¿Cómo se comunican, priorizan, corrigen y vuelven a probar vulnerabilidades?
  • ¿Qué pruebas preceden a versiones de catálogo, reglas, precios, integración y plataforma?
  • ¿Cómo se clasifican, investigan y comunican incidentes y se vinculan a correcciones?
Evidencia y responsables
  • ¿Qué evidencia se entrega en aceptación y periódicamente?
  • ¿Quién responde de cada excepción, control compensatorio, plazo y aceptación de riesgo?

Acuerda el contrato de campos del registro de seguridad.

Define los campos que permiten reconstruir una acción protegida. Enlaza política y revisión, protege acceso y conservación y excluye credenciales y datos personales innecesarios.

eventId
Referencia única; acordar duplicados e integridad.
occurredAt
Hora real con zona, sincronización y retraso de procesamiento.
environment
Entorno real controlado donde ocurrió la acción.
tenantId
Ámbito de cuenta; un nombre visible no define la frontera de seguridad.
actor
Usuario o servicio atribuible y rol pertinente con acceso limitado a datos personales.
action
Identificador controlado de acción, independiente del texto del botón.
target
Tipo exacto de registro, identificador y revisión.
result
Resultado real permitido, denegado o fallido y motivo controlado si procede.
policy
Versión aplicada de política de acceso o aprobación.
correlationId
Vínculo entre solicitud, acción y entrega sin copiar secretos.

Software a medida para productos complejos

Conecta productos complejos con procesos controlados.

Estamos especializados en productos complejos. Configurix desarrolla configuradores y software empresarial o de fábrica a medida: cualificación y CRM, citas y calendarios, precios y presupuestos, materiales y listas de materiales, pedidos, trabajos y facturación. Definimos permisos, propiedad del dato y responsabilidades de integración según tus productos, equipos y sistemas.

CRM y contactos cualificados

Guarde la selección, las medidas y las opciones junto con cada consulta. Clasifique el proyecto según sus requisitos y preparación comercial y asigne el seguimiento a la persona adecuada.

Espacio ConfigurixRevisión del presupuesto

Nueva consulta

Seguridad de configuradores

Producto adecuado

Cualificado

Seguridad de configuradores

Requisitos

Propuesta

Seguridad de configuradores

Siguiente paso

Calendarios y citas

Continúe desde la configuración hasta una consulta comercial, revisión técnica, toma de medidas o cita de instalación. Conecte responsables, calendarios y recordatorios con el mismo proyecto.

Espacio ConfigurixRevisión del presupuesto
  • 09:00Revisión del proyecto
  • 11:30Revisión técnica
  • 14:00Planificación de producción

Lista de materiales y fabricación

Relacione las opciones con referencias, materiales, cantidades y longitudes de corte. Definimos la lista comercial o de fabricación, sus revisiones y las comprobaciones necesarias para sus productos.

Espacio ConfigurixRevisión del presupuesto
Lista de materiales y fabricación
ComponenteCantidad
FRM-01Componentes configurados1
PNL-02Materiales y cantidades1
KIT-03Operaciones acordadas1

Vinculado a sus códigos de producto

Precios y presupuestos con su marca

Aplique fórmulas, tarifas, márgenes y autorizaciones propios. Prepare presupuestos con la configuración guardada, imágenes, condiciones y un paso claro de aprobación del cliente.

Espacio ConfigurixRevisión del presupuesto

Revisión del presupuesto

Su catálogo
Opciones
Servicios
Sus reglas de preciosPDF con su marca

Pedidos, trabajos y producción

Convierta las selecciones aceptadas en líneas de pedido y trabajos asignados. Mantenga las revisiones, documentos, autorizaciones y entregas vinculados a la misma especificación.

Espacio ConfigurixRevisión del presupuesto
  1. Presupuesto aceptado01
  2. Pedido configurado02
  3. Orden de fabricación03
  4. Instalación04

Facturación y contabilidad

Conecte pedidos aceptados con anticipos, borradores de factura y condiciones de pago. Acordamos qué sistema emite la factura y cómo vuelven las referencias y los pagos confirmados al proyecto.

Espacio ConfigurixRevisión del presupuesto
Borrador de factura

Seguridad de configuradores

Referencia del pedidoSeguridad de configuradores
Cliente—
Condiciones de pago—
Envío a contabilidad

Para su web. Conectado con sus sistemas.

Integre el configurador en su web o en un portal comercial a medida. Conecte CRM, ERP, PIM, comercio electrónico, calendarios y contabilidad mediante APIs disponibles, webhooks o importaciones acordadas. Definimos los datos, permisos y responsabilidades con su equipo.

  1. 01Su web
  2. 02Configurador
  3. 03CRM y calendario
  4. 04ERP y contabilidad

Elija los procesos que necesita su implementación. Los desarrollamos y validamos con sus productos, documentos y sistemas de destino.

Hablemos de tus requisitos

Referencias oficiales de seguridad y privacidad

OWASP ASVS 5.0

Requisitos técnicos verificables para desarrollo y compra de aplicaciones.

Leer referencia

OWASP API Security Top10 2023

Riesgos de autorización, autenticación, recursos, inventario y consumo de API externas.

Leer referencia

NIST SP800-207: Zero Trust

Referencia para proteger recursos con decisiones explícitas de identidad y acceso.

Leer referencia

NIST SP800-63-4: identidad digital

Guía de prueba de identidad, autenticación, federación y ciclo de vida.

Leer referencia

Reglamento General de Protección de Datos

Texto legal sobre responsables, encargados, diseño y seguridad del tratamiento.

Leer referencia

OWASP: registros

Selección de eventos, atributos, protección, vigilancia, conservación y eliminación.

Leer referencia

Preguntas sobre seguridad de configuradores

Define la seguridad de tu proceso de producto.

Cuéntanos tu catálogo, usuarios y sistemas actuales. Podemos definir un configurador y software a medida con límites de acceso, responsabilidades de integración y evidencia de aceptación.

Reserva una demo

Paso 1 de 2 — tus datos, luego elige un horario.

2 min
Opcional
Opcional
Opcional
Opcional
Opcional

Al enviar aceptas ser contactado sobre Configurix. Respetamos tu privacidad.