Rate limiting
Control de ráfagas para preservar disponibilidad en picos de carga.
Seguridad
Control, trazabilidad y resiliencia para operaciones IA
THE BRIDGE protege tu infraestructura con validaciones de firma, rate limiting, observabilidad y principios de mínimo privilegio.
Firma de eventos
Validación criptográfica para evitar inyección de payloads falsos.
Auditoría
Registro de consultas y eventos para trazabilidad operacional.
Aislamiento
Separación de capas para minimizar superficie de ataque.
Jerarquía de Permisos
Modelo de acceso de THE BRIDGE
Tres niveles estrictos para garantizar que tú tienes el control final.
1
Acceso Público (Discovery)
Solo permite a los agentes saber que tu tienda existe y qué capacidades de lectura ofrece. No expone productos ni precios.
Sin autenticación 2
Catálogo (Lectura)
Permite consultar el JSON de tu inventario, precios y disponibilidad en tiempo real. Es el nivel en el que operan los agentes de compra.
Requiere Guest Token 3
Integración Oficial
Solo para ti y tu panel de control. Permite sincronizar la tienda, configurar webhooks y administrar los planes.
Requiere Clave PrivadaLo que THE BRIDGE NUNCA hace
Nuestro compromiso arquitectónico con la privacidad de tu e-commerce.
✕
Nunca expone datos de clientes ni pedidos
El alcance es estrictamente de lectura de catálogo. Los agentes no saben quién compra ni el historial de ventas.
✕
Nunca modifica tu tienda
Ninguna IA puede alterar un precio, cambiar un stock o borrar un producto usando nuestra API.
✕
Nunca comparte tu catálogo sin permiso
Si un producto está en borrador o marcado como oculto en WooCommerce, no se sincroniza con THE BRIDGE.
✕
Nunca accede fuera del plugin
El plugin está aislado a las funciones REST de WooCommerce. No toca otras tablas de tu WordPress.
Preguntas frecuentes de seguridad
¿Pueden los bots robar todo mi catálogo de golpe?
Nuestra capa heurística anti-scraping detecta y bloquea extracciones secuenciales abusivas. Si un agente intenta descargar toda la tienda en lugar de consultar un producto específico, recibe un bloqueo automático.
¿Qué pasa si alguien descubre mi clave privada?
Puedes regenerarla inmediatamente desde el panel de WordPress. Una vez regenerada, la clave anterior queda invalidada al instante en toda la red de THE BRIDGE.
¿Mis datos viajan cifrados?
Sí. Todas las comunicaciones entre tu tienda y THE BRIDGE están protegidas por HTTPS/TLS, y los webhooks están firmados criptográficamente (HMAC) para asegurar que provienen de tu servidor real.
¿Pueden hacer un ataque DDoS a mi web a través del plugin?
No. Las consultas de IA impactan en la infraestructura de THE BRIDGE, no en tu WordPress. Nosotros absorbemos el pico de tráfico y servimos el catálogo cacheado, protegiendo los recursos de tu servidor.