Seguridad y confianza
Capacidad con límites comprensibles.
La seguridad de Lilia se organiza alrededor de identidades separadas, privilegio mínimo, confirmaciones y registro de las acciones importantes.
Identidad y sesión
El acceso público utiliza Google. Los usuarios autenticados en NovaDex pueden entrar mediante el puente interno existente y los privilegios administrativos se verifican en servidor.
Conectores
Conectar una cuenta no autoriza todas las acciones. Cada integración pide alcances concretos, cifra los tokens y exige confirmación antes de enviar, compartir, borrar o modificar información.
Protección del servicio
- Límites de solicitudes, consumo y concurrencia.
- Validación de archivos, tamaño y tipo real.
- Cookies seguras y rotación de sesión.
- Registro de actividad administrativa y acciones sensibles.
- Secretos disponibles únicamente en el backend.
Skills seguras
Las skills de Lilia serán recetas declarativas con herramientas permitidas y campos definidos. No ejecutarán shell ni código arbitrario proporcionado por usuarios.
Reportar un problema
Si detectas una vulnerabilidad, evita acceder a datos ajenos y envía evidencia suficiente mediante los canales de contacto de Nova. No publiques información sensible mientras se investiga.