Seguridad desde el diseño

Protege el acceso sin ocultar cómo funciona el producto.

KnownStock combina controles de acceso prácticos con límites claros entre espacios de trabajo, inventario y facturación. Cada afirmación de esta página corresponde a una salvaguarda implementada.

  • No requiere tarjeta
  • Todas las funciones incluidas
  • Ordenador, tableta y móvil

Un flujo real de trabajo

Consulta los hechos que explican la cifra de existencias.

Este ejemplo utiliza campos y estados reales de KnownStock. Es una representación clara del producto en HTML, no una captura ficticia de un cliente.

Identidad y sesiones

El servidor, no el navegador, controla el contexto de la sesión.

Las cookies de sesión seguras y revocables, la comprobación del origen de cada solicitud y la protección CSRF protegen los cambios autenticados. La recuperación de contraseña y la activación de miembros mediante enlaces de un solo uso nunca requieren que un Administrador asigne o conozca la contraseña de otra persona.

Perfiles, permisos y alcance por almacén

Ocultar un botón nunca constituye el límite de seguridad.

Administrador y Usuario son los dos perfiles visibles. Los usuarios pueden ser de solo lectura, limitarse a almacenes determinados y recibir permisos avanzados concretos. La API en Go valida estas reglas en cada vista y acción pertinentes.

Aislamiento del espacio y del inventario

Los registros operativos permanecen dentro de su espacio.

Cada espacio tiene su propia base de datos y la aplicación comprueba cada solicitud frente a la membresía asociada a la sesión y su alcance por almacén. Las reglas de la base de datos preservan las relaciones entre registros, mientras los usuarios de la aplicación no pueden editar ni eliminar movimientos de inventario confirmados.

Separación de pagos

Una actualización de pago no puede modificar parcialmente el inventario.

Solo una notificación verificada de Paddle puede cambiar los derechos de suscripción. Las credenciales de pago permanecen en el servidor, se reconocen las notificaciones duplicadas y cada actualización debe corresponder a un producto y precio publicados. Una interrupción de Paddle no puede confirmar parcialmente un movimiento de inventario.

Responsabilidad en dispositivos compartidos

Cierra el contexto local al terminar el trabajo.

La aplicación instalada limita los datos almacenados al espacio autorizado y al contexto de permisos. Cerrar sesión elimina el contexto local sensible y las colas completadas. El permiso de cámara solo se solicita cuando un usuario inicia el escaneo de códigos de barras.

Todo listo para un primer movimiento verificable

Empieza con un artículo, un almacén y una cantidad que puedas explicar.

Crea un espacio de trabajo sin tarjeta, da de alta tu primer artículo y almacén y sigue el manual práctico a tu ritmo.