Qué hace esta vista previa
El prototipo descargable es un sitio de contenido estático con datos ficticios de espacio de trabajo. No acepta credenciales, no procesa pagos, no envía formularios, no accede a la base de datos de anuncios ni opera un servidor MCP.
Controles de producción por verificar
Antes de publicar afirmaciones de seguridad, verifique la protección del transporte, el manejo de credenciales y tokens, la autorización del espacio de trabajo, el acceso con privilegios mínimos, el registro, las copias de seguridad, el comportamiento de borrado, la gestión de dependencias y un proceso de respuesta a incidentes. Una lista de comprobación no es prueba de que estos controles existan.
Límites de autorización de MCP
El diseño de producción debería restringir cada conexión a su espacio de trabajo autorizado y a las herramientas aprobadas, validar los tokens, admitir la revocación y evitar exponer secretos a un cliente de IA. La recuperación de investigación no debe conceder en silencio acceso a la facturación, a la administración de usuarios ni a cuentas publicitarias privadas.
El contenido recuperado no es fiable
Los anuncios y el texto de las páginas de destino pueden contener instrucciones o contenido engañoso. La aplicación debería preservar la frontera entre los datos y las instrucciones ejecutables. Ningún anuncio recuperado debe provocar que se comparta un secreto o que se ejecute una acción privilegiada.
Certificaciones y afirmaciones
En este borrador no se afirma ninguna certificación SOC 2 o ISO, resultado de pruebas de penetración, garantía de residencia de datos, promesa de retención cero ni acuerdo de nivel de servicio. Publique únicamente declaraciones respaldadas por evidencia cuando exista el control o la evaluación correspondiente.
Cómo comunicar un problema de seguridad
Establezca [VERIFIED_SECURITY_CONTACT] y un proceso de gestión de vulnerabilidades antes del lanzamiento. Solicite una descripción concisa y los detalles de reproducción sin fomentar el acceso a datos de otros usuarios. No se ha aprobado ningún programa de recompensas por errores ni un plazo de respuesta garantizado.