Centro de confianza
Seguridad, actualizaciones y tus datos.
Cómo gestiona Kaleta las vulnerabilidades, las actualizaciones, la privacidad y tus datos – con enlaces a las políticas y al registro público en GitHub.
Política de seguridad.
Comunica una vulnerabilidad en privado en GitHub o a info@kaletacms.com. Respondemos en un plazo de tres días hábiles y normalmente publicamos una corrección en 14 días; los problemas críticos se corrigen lo antes posible.
Leer la políticaAvisos de seguridad.
Cuando se publica una corrección, publicamos un GitHub Security Advisory con una descripción y el reconocimiento a quien informó del problema.
Avisos en GitHubActualizaciones firmadas.
Cada paquete se firma con Ed25519 en el equipo del editor, nunca en CI. Una web verifica la firma y la suma de comprobación, hace una copia de seguridad de la base de datos y se revierte si algo falla.
Cómo funcionan las actualizacionesVersiones con soporte.
La última versión tiene soporte, y cualquier versión a partir de la 1.2 llega a ella en un solo paso, siempre que el servidor tenga PHP 8.3 o más reciente. No se elimina nada sin avisar con al menos dos versiones menores y seis meses de antelación. Las versiones de seguridad se instalan solas salvo que el administrador desactive las actualizaciones de seguridad automáticas.
Política de versionesPrivacidad desde el diseño.
Sin scripts ni fuentes de terceros, estadísticas sin cookies, y solicitudes y registros de consentimiento de cookies eliminados tras el plazo que fije el administrador – 24 y 36 meses por defecto.
Política de privacidadTus datos.
Exporta la web entera en cualquier momento e impórtala en otra instalación de Kaleta. Las copias de seguridad de la base de datos se hacen cada día en que algo cambió; añade un destino FTPS o S3 y salen del servidor junto con los archivos multimedia. Una restauración se comprueba antes de reemplazar nada.
Funciones de seguridadVersiones
Cómo se prepara una versión.
- Open source – el código es público en GitHub bajo la GNU GPL, versión 2 o posterior.
- Probado – cada versión ejecuta la batería completa de pruebas en GitHub Actions, incluida la actualización de una base de datos antigua en MySQL y MariaDB.
- Sin bibliotecas PHP de terceros – el único código de terceros incluido es Leaflet para los mapas, servido desde tu propia web.
- Registro público – las versiones, los cambios y los avisos se publican en GitHub en inglés.
¿Has encontrado una vulnerabilidad?
Comunícala en privado, no en un issue público.