Aislamiento por empresa — la base aplica seguridad a nivel de fila (RLS): cada consulta se limita a la empresa de la sesión. Una empresa nunca ve datos de otra.
Inicio de sesión con Authentik — correo y contraseña, con segundo factor (MFA) si la cuenta lo tiene. INDUXA no guarda tu contraseña.
Secretos cifrados — las credenciales de los equipos, las claves LoRa, las claves de John Deere, las contraseñas de OPC UA y las de las integraciones se guardan cifradas y nunca vuelven a la consola.
Comandos firmados — los comandos a los equipos y a las PCs van firmados; una PC solo ejecuta lo que viene de la consola.
API con claves — las claves de API se guardan hasheadas (solo se ven una vez al crearlas), tienen permisos y vencimiento, y se pueden revocar. Cada exportación queda en la bitácora.
CrowdSec — en la entrada de la plataforma, bloquea intentos de fuerza bruta, escaneos y claves inválidas.
Archivos con URL firmada — las fotos, reportes y adjuntos se sirven con URLs firmadas de duración corta.
Instalación — en la nube de DRAGO o en el servidor del cliente con licencia firmada, también sin internet.

Seguridad