Seguridad
Seguridad de Qrulla
Escaneo diario de dependencias, publicado tal cual sale.
Qrulla se conecta a tus bases de datos, así que la seguridad va primero. Tus contraseñas no las guarda Qrulla ni pasan por nuestros servidores: quedan en el llavero de tu sistema. Aquí está cómo protegemos tus datos y, cada día, el resultado del escaneo de las librerías y del código de la app, sin esconder nada.
Cargando el último escaneo…
Avisos revisados
Avisos publicados sobre librerías que incluye Qrulla, con nuestra evaluación de cada uno. Ordenados del más reciente al más antiguo según la fecha en que los detectamos.
Avisos corregidos
Avisos que afectaban a una librería incluida en Qrulla y que corregimos actualizándola. Ordenados del más reciente al más antiguo según la fecha de corrección.
01Tus contraseñas, en el llavero del sistema
Las contraseñas de tus conexiones y túneles SSH se guardan en el llavero de tu sistema (Llavero de macOS, Administrador de credenciales de Windows o Secret Service en Linux). Nunca en un archivo de texto, nunca en un log y nunca en nuestros servidores.
02Tus datos no pasan por nosotros
Qrulla se conecta directo de tu equipo a tus bases. Tus tablas, filas y consultas no viajan a nuestros servidores. Los detalles están en la política de privacidad.
03Conexiones cifradas
SSL/TLS configurable en cada conexión (Preferir, Requerir o verificar el certificado con tu CA) y túneles SSH con tu llave cuando la base no está expuesta a internet.
04Actualizaciones firmadas
Cada versión se firma con nuestra llave privada y la app comprueba esa firma antes de instalar una actualización: si alguien cambia el archivo en el camino, no se instala.
05Nada destructivo sin confirmar
DROP, TRUNCATE, un DELETE sin WHERE o reemplazar un objeto siempre piden confirmación con la sentencia a la vista. Con «Deshacer cambios», las filas que cambia un UPDATE o DELETE se pueden recuperar.
06Tu cuenta
Contraseñas guardadas con Argon2id, verificación en dos pasos opcional y licencias firmadas que vencen solas si no se renuevan.
07Revisión diaria de las librerías
Cada día revisamos automáticamente todas las librerías de Qrulla (Rust y npm) contra las bases públicas de vulnerabilidades. Si un aviso afecta a Qrulla, lo corregimos y publicamos una versión; si no la alcanza, lo dejamos escrito aquí con la razón.
08¿Encontraste un problema?
Escríbenos a support@qrulla.com con el asunto «Seguridad». Lo revisamos con prioridad.