Dominus Poker
Centro público de seguridad
Dominus Security Center
Seguridad en múltiples capas.
Dominus Poker combina controles de autenticación, cifrado, protección de sesiones, auditoría técnica y políticas de seguridad para reducir riesgos y proteger la integridad de la plataforma.
Cuentas y autenticación
- Contraseñas verificadas mediante hash, sin necesidad de almacenar la contraseña original.
- Bloqueo temporal después de intentos fallidos repetidos.
- Protección CSRF en el formulario de inicio de sesión.
- Regeneración del identificador de sesión después de una autenticación correcta.
- Token de sesión propio para limitar accesos simultáneos o sesiones no válidas.
- Una única sesión activa por usuario para proteger la cuenta.
- Invalidación automática de sesiones al cambiar la contraseña o iniciar una sesión más reciente.
Sesiones y cookies
- Cookie de sesión configurada con Secure, HttpOnly y SameSite=Lax.
- Separación de sesiones entre entorno web y PWA.
- Contenido sensible configurado sin caché del navegador.
- Finalización e invalidación de sesiones cuando existen señales de riesgo.
Seguridad web
- HTTPS obligatorio y Strict-Transport-Security activo.
- Content Security Policy para reducir riesgos de contenido inseguro.
- Protección frente a clickjacking mediante X-Frame-Options.
- X-Content-Type-Options para evitar interpretación incorrecta de archivos.
- Permissions-Policy para restringir cámara, micrófono y geolocalización.
Correo y dominio
- SPF configurado para autorizar servidores legítimos de envío.
- DMARC en fase de monitoreo para detectar intentos de suplantación.
- Conexiones de correo protegidas mediante TLS/STARTTLS.
- Cuenta dedicada para recepción de reportes DMARC.
Auditoría y vigilancia
- Registro de accesos correctos e intentos fallidos.
- Registro de IP, fecha, hora, rol y eventos relevantes de sesión.
- Controles de auditoría administrativa y trazabilidad de acciones.
- Revisión periódica de encabezados, cifrado, cookies, accesibilidad y rendimiento.
Dominus Engine™
- Validación de turnos y acciones realizada por el servidor.
- Reparto de cartas exclusivamente desde el motor de juego.
- Validación automática de apuestas, side pots y showdown.
- Historial y replay para auditoría técnica de las manos.
- Soporte para Texas Hold'em, Omaha y Choco Loco con reglas independientes.
Auditorías independientes
| Auditoría | Resultado |
|---|---|
| Qualys SSL Labs | A+ · todos los servidores |
| Mozilla HTTP Observatory | Resultado excelente |
| Security Headers | A |
| Google PageSpeed Insights | 98 rendimiento · 100 accesibilidad · 100 buenas prácticas |
| GTmetrix | A · 99% performance · 93% estructura |
| GetWCAG · Accesibilidad | 100% · Nivel AA |
| Hardenize | HTTPS / TLS / CSP |
| DMARC | Monitoreo |
| Dominus Engine™ | Auditorías continuas |
| Replay e historial | Integridad verificada |
Las pruebas mostradas fueron realizadas con herramientas independientes ampliamente utilizadas
para evaluar seguridad, accesibilidad, rendimiento y buenas prácticas del sitio web.