# Seguridad

> Cómo protege Sidemex tu cuenta cuando conectas un asistente de IA: OAuth, permisos mínimos, confirmación humana de pagos y auditoría.

## Lo que garantizamos

- **OAuth 2.1 + PKCE.** Nunca compartes tu contraseña con el asistente.
- **Tokens ligados a Sidemex.** Un token emitido para el servidor MCP no sirve en otro servicio, y el servidor rechaza tokens emitidos para otros servicios.
- **Permisos mínimos.** Apruebas grupos de acciones; puedes revocarlos cuando quieras.
- **Sin pagos automáticos.** El asistente entrega un link; el cobro solo ocurre cuando tú confirmas en sidemex.net.
- **Sin contraseñas en el chat.** Al crear un buzón o cambiar su contraseña recibes un link de un solo uso; la contraseña nunca pasa por el asistente.
- **Solo tus recursos.** Cada operación valida que el dominio o buzón pertenezca a tu cuenta.
- **Auditoría.** Cada acción queda registrada y visible en tu panel.
- **Datos externos marcados.** Información de terceros (WHOIS, registros TXT) se devuelve como datos, no como instrucciones.

## Reportar una vulnerabilidad

Consulta [`/.well-known/security.txt`](https://docs.sidemex.app/.well-known/security.txt).

---
https://docs.sidemex.app/conceptos/seguridad/