Red y seguridad

Human Plugin confía en su red. Tú controlas quién puede acceder a él.

Markdown

Límite de confianza

Human Plugin sirve HTTP plano y no autentica ni autoriza a quien lo llama, no limita las solicitudes por cliente y no termina TLS. Quien pueda alcanzar el puerto puede crear procesos con tu clave de acceso y leer cualquier proceso de la instalación.

Por lo tanto:

• Expón el puerto solo a tu back-end: localhost, un sidecar o una red privada con políticas de red o grupos de seguridad.
• Nunca lo publiques mediante un ingress o balanceador de carga público.
• Si necesitas TLS o autenticación de quien llama, proporciónala delante de Human Plugin, en un gateway, un service mesh o un proxy inverso que tú operes.

Conexiones que realiza Human Plugin

Destino	Cuándo	Notas
humantoken.unico.app (443)	Mientras se ejecutan los procesos	Usa tu clave de acceso
human-token-assets.unico.app (443)	Una vez al iniciar	El catálogo de atributos
pkg.unico.run (443)	Cuando se descarga la imagen	Registry de Unico. Lo necesita Docker o el kubelet, no Human Plugin
Tu PostgreSQL	Siempre	SSL obligatorio por defecto

Permite estos destinos en tus reglas de salida.

Secretos

La clave de acceso y la contraseña de la base de datos provienen del entorno. Inyéctalas desde tu almacén de secretos. Human Plugin nunca las registra en los logs. Cambiar cualquiera de las dos requiere reiniciar el contenedor.

Manejo de datos

• Los datos sensibles permanecen en tu infraestructura: los documentos que envías en credential, tus identificadores de cliente y la inteligencia se guardan en tu base de datos.
• Las respuestas incluyen el Human Token y, en los flujos Journey, el token del SDK y el enlace. Human Plugin no los registra en los logs, y los logs de tu gateway y de tu aplicación tampoco deberían hacerlo.
• Human Plugin no almacena la selfie, y la respuesta de la selfie no se guarda en caché. Trátala como dato biométrico en tus propios sistemas.
• Los logs de Human Plugin nunca contienen imágenes, valores de documentos, tokens ni la clave de acceso.
• El aislamiento entre clientes o marcas es la instalación y su base de datos. clientId es una dimensión de conteo para la inteligencia, no un límite de acceso.