> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.6mm.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.6mm.com/_mcp/server.

# Arquitectura de Seguridad de Plataforma

6MM documentación de seguridad se enfoca en la preparación para la producción del socio. El objetivo es mantener estable la infraestructura comercial mientras se aclaran los límites de responsabilidad.

<h2 id="security-layers">
  Capas de seguridad
</h2>

| Capa                        | Enfoque                                                                                                         |
| --------------------------- | --------------------------------------------------------------------------------------------------------------- |
| Infraestructura             | Aislamiento de red, comunicación de servicios cifrados, monitoreo y conmutación por error.                      |
| Sistemas de comercio        | Emparejamiento determinista, revisiones de márgenes, controles de riesgo y prevención del abuso.                |
| Seguridad en la integración | API llaves, firmas HMAC , firmas de webhook, protección contra replay y secretos exclusivos para backend.       |
| Operaciones de socios       | Validación de sesiones de usuario, custodia de activos, soporte al cliente y controles locales de cumplimiento. |

<h2 id="partner-responsibilities">
  Responsabilidades como socio
</h2>

* Mantener API secretos y claves de firma fuera de los navegadores y aplicaciones móviles.
* Validar las sesiones de usuario del socio antes de emitir credenciales de entrada de trading.
* Implementar comprobaciones de idempotencia y estado terminal de webhook.
* Mantener registros operativos para los flujos de cuenta, pedido, transferencia y webhook.

<h2 id="integration-trust-boundaries">
  Límites de confianza de integración
</h2>

| Límite                                    | Control requerido                                                                                                               |
| ----------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Navegador o aplicación a backend asociado | Valida la sesión del socio antes de emitir cualquier credencial de trading.                                                     |
| Backend asociado a 6MM API                | Usa credenciales con alcance, firma de solicitudes, sincronización de tiempo y almacenamiento secreto protegido.                |
| 6MM webhook al punto final del socio      | Verifica la firma contra el cuerpo de la solicitud en bruto, rechaza mensajes obsoletos o inválidos y elimina las repeticiones. |
| Intercambio de estados a socios           | Conciliar órdenes, posiciones, saldos y transferencias usando identificadores duraderos y verificaciones de estado terminal.    |

<h2 id="production-verification">
  Verificación de producción
</h2>

* Pruebas de credenciales expiradas, revocadas y con el alcance incorrecto.
* Probar cuerpos alterados de webhooks, callbacks duplicados, callbacks retardados y tiempos de espera de endpoint.
* Confirmar que los registros ocultan secretos, tokens de acceso y cargas útiles sensibles de solicitudes.
* Alerta sobre fallas repetidas en la firma, actividad anormal de órdenes, diferencias de conciliación e inestabilidad de conexión.
* Documentar el propietario y la ruta de respuesta ante la exposición de credenciales, fallas en webhooks e incidentes de intercambio.

<h2 id="related-security-guides">
  Guías de seguridad relacionadas
</h2>

* [Secretos y Firmas](/es-419/sdk/security/secrets-signing)
* [Webhooks e Idempotencia](/es-419/sdk/security/webhooks-idempotency)
* [Respuesta a Incidentes](/es-419/security-compliance/incident-response)
* [Matriz de Responsabilidad del Socio](/es-419/security-compliance/partner-responsibilities)