App privada
Autenticación, sesiones, autorización, aislamiento entre cuentas, recuperación y auditoría deben probarse en el producto autenticado.
Seguridad
Controles verificables y fronteras explícitas.
Esta página describe el sitio corporativo público. No certifica la aplicación privada, el marketplace, el CRM ni servicios que no están en este repositorio.
Reportes responsables de seguridad: company@pahventure.com.
Sitio público
Menos superficie por defecto.
Contenido prerenderizado y dependencias fijadas por lockfile.
Sin analítica, píxeles publicitarios ni cookies por defecto.
WebMCP experimental limitado a datos públicos de solo lectura.
Formulario same-origin solo cuando exista un destino configurado y validado.
Límite de evidencia
Lo que este sitio no puede probar.
API y datos
PV-30, almacenamiento, cifrado, backups, rate limits y respuesta a incidentes requieren evidencia del servicio real.
Reportes
Canal corporativo de seguridad.
/.well-known/security.txt publica el contacto monitoreado y su vigencia.
No envíes secretos, credenciales, datos personales ni detalles explotables por el formulario beta.
Incluye una descripción clara, pasos de reproducción y el impacto esperado; evita pruebas destructivas o con datos reales.
PAH VENTURE S.A.S. coordina la recepción y respuesta desde el canal corporativo.