Seguridad y cumplimiento

Acceso

  • SSH restringido a llaves (sin contraseña).
  • sudoers.d/99-illanes00-ep (pendiente) otorga control mínimo sobre el servicio.

Secretos

  • Variables en .env (no se commitean).
  • GitHub Actions utiliza secretos (VPS_HOST, VPS_USER, VPS_KEY, DATABASE_URL_STAGING).

Auditoría de datos

  • Linaje completo desde data/raw hasta data/gold registrado en data/meta/lineage/ (pendiente).
  • Cada transformación documentada en etl/pipelines/**/README.md.

Cumplimiento

  • Mantener datos personales agregados / anonimizados.
  • Revisión de licencias antes de publicar catálogos.
Volver arriba