Gobernanza y seguridad
Confianza, seguridad y ética para implementaciones de WinSCP
Los potentes clientes de transferencia de archivos protegen el trabajo legítimo, pero pueden utilizarse indebidamente con credenciales robadas. Esta página resume el uso seguro y responsable de WinSCP junto con notas prácticas de transparencia.
Política de uso legal
Debe cumplir con el uso indebido de la computadora, el control de exportaciones, la protección de datos y las obligaciones contractuales aplicables cuando utilice WinSCP o cualquier cliente comparable. Acceder a los sistemas sólo con autorización; no eludir los controles de autenticación; respetar la propiedad intelectual al copiar archivos.
WinSCP.app no brinda asesoramiento legal. Adapte estas expectativas a su propia política de uso aceptable con la ayuda de su equipo legal.
Declaración de uso ético
Los operadores éticos documentan el alcance, minimizan el movimiento de datos, protegen los secretos en reposo y en tránsito y se niegan a ayudar en la recolección de credenciales o en el movimiento lateral no autorizado, incluso cuando las herramientas hacen que los pasos técnicos sean triviales.
- Prefiera la autenticación basada en claves a las contraseñas compartidas de larga duración.
- Rotar el acceso después de cambios de personal; audite las ACL del sistema de archivos que toque.
- Trate la sincronización como con capacidad destructiva. Confirme la direccionalidad antes de ejecutarlo.
Transparencia de código abierto
WinSCP se envía bajo GPLv2 con muchos años de desarrollo público. El código abierto reduce el riesgo de "caja negra" siempre que verifique los archivos binarios exactos que implementa.
La transparencia no elimina el trabajo de la cadena de suministro: verifique resúmenes, realice un seguimiento de la rotación de certificados y aloje instaladores aprobados en espejos internos que usted controle.
Sin aclaración sobre malware
Los instaladores auténticos de WinSCP no están diseñados para extraer datos personales no relacionados ni instalar software publicitario no relacionado. Lea cada pantalla del instalador y trate las visitas del antivirus como una razón para volver a verificar los hashes antes de continuar. Ver elsección antivirus en la página de descargas.
Descargo de responsabilidad del usuario
Usted es el único responsable de la configuración de la sesión, las credenciales almacenadas, la clasificación de datos sincronizados y los impactos en el sistema posterior. WinSCP.app proporciona únicamente información general y no es responsable de los daños causados por la dependencia de este material o por una automatización mal configurada.
La pérdida de hardware, las multas regulatorias o los costos de interrupción son riesgos operativos que pertenecen a su organización y que no se transfieren a los licenciantes de código abierto de forma predeterminada.
capturas de pantalla (3).Es fácil hacer clic en acciones poderosas, así que combine la interfaz con control de cambios y revisión por pares.