La protección de la información y la confianza de nuestra comunidad orientan el cuidado del portal de la ENSEP.
El sello «Sitio seguro» identifica esta información institucional; no es una certificación independiente ni garantiza la ausencia de vulnerabilidades.
El portal utiliza HTTPS para cifrar la comunicación entre el navegador y el sitio y comprobar la identidad del dominio mediante un certificado TLS. En la revisión del 4 de noviembre de 2026 se verificó una conexión TLS 1.3 y un certificado válido para ensep.edu.mx emitido por Google Trust Services. La versión negociada puede variar según el navegador.
HTTPS no sustituye las medidas contra intrusiones, ataques o accesos no autorizados.
El tratamiento de datos personales debe atender la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y demás normativa aplicable. Esto comprende finalidad, proporcionalidad, confidencialidad y medidas de seguridad.
Esta página no acredita por sí sola el cumplimiento legal ni sustituye los avisos de privacidad aplicables.
El cifrado TLS protege la integridad de los datos durante su transmisión. En la revisión del 4 de noviembre de 2026 se observaron las cabeceras HSTS, que refuerza el uso de HTTPS; X-Content-Type-Options: nosniff, que limita la interpretación incorrecta de archivos; y Referrer-Policy: strict-origin-when-cross-origin, que reduce la información compartida al navegar hacia otros sitios.
Estos controles no certifican la integridad del contenido almacenado ni sustituyen una auditoría de seguridad.
Política de divulgación responsable · VDP
Invitamos a investigadores éticos a comunicar posibles vulnerabilidades del portal institucional de forma privada, para facilitar su evaluación y corrección responsable.
seguridad@ensep.edu.mxEvita pruebas que interrumpan el servicio, modifiquen información o accedan a datos de terceros. Si encuentras información sensible, detén la prueba y repórtala sin copiarla ni divulgarla. Esta política no autoriza accesos no permitidos.
Solicitamos mantener los hallazgos en privado y coordinar su divulgación con la institución. No se establece una recompensa ni un plazo garantizado de respuesta.
Los datos de contacto y esta política están disponibles en el archivo estándar security.txt.
Consultar security.txt