> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/unigetui/es/guias/understand/trust-and-security.md).

# De dónde proceden los paquetes y en qué confiar

Sepa quién publica las aplicaciones que instala con UniGetUI, cómo comprobar un paquete antes de instalarlo y cómo UniGetUI se mantiene seguro.

UniGetUI instala software en su ordenador, a menudo con derechos de administrador. Es potente, así que conviene saber en quién confía en cada paso. En resumen: confíe en que UniGetUI transmite su solicitud fielmente, confíe en que el gestor de paquetes señala el instalador correcto y decida usted mismo si confía en el editor.

## Quién es responsable de qué

<table><thead><tr><th width="200">QUIÉN</th><th>QUÉ PUEDE ESPERAR</th><th>QUÉ NO HACEN</th></tr></thead><tbody><tr><td><strong>Devolutions (UniGetUI)</strong></td><td>Versiones firmadas, actualizaciones automáticas verificadas, correcciones de seguridad y configuración que bloquea las funciones de riesgo.</td><td>Alojar, revisar o avalar las aplicaciones que instala.</td></tr><tr><td><strong>Gestores de paquetes</strong></td><td>Un catálogo de aplicaciones con la dirección de cada instalador y, para muchos de ellos, un hash para comprobar que no se ha alterado. Algunos catálogos, como el de WinGet, revisan los envíos nuevos.</td><td>Escribir el software o garantizar que es seguro.</td></tr><tr><td><strong>Editores</strong></td><td>La propia aplicación, normalmente descargada desde sus propios servidores.</td><td>Cualquier cosa fuera de su aplicación.</td></tr></tbody></table>

{% hint style="warning" %}
UniGetUI y los mantenedores de los gestores de paquetes no pueden avalar cada paquete. Instale software solo de editores en los que confíe.
{% endhint %}

## Comprobar un paquete antes de instalarlo

Cuando una aplicación es nueva para usted, tómese diez segundos para ver de dónde procede.

1. Haga clic con el botón derecho en el paquete y elija ***Detalles del paquete***.
2. Compruebe ***Editor*** y ***Página principal***. ¿Coinciden con la empresa que espera?
3. Compruebe ***Gestor de paquetes*** (el origen) y ***URL del instalador***. Una descarga desde el propio dominio del editor es una buena señal.
4. Si algo no cuadra, no lo instale. Busque en su lugar el nombre oficial del editor.

Los campos que el gestor de paquetes no proporciona muestran ***No disponible***. Es habitual en los catálogos más pequeños y no es una señal de alarma por sí solo.

## Protecciones integradas

UniGetUI tiene algunas protecciones que funcionan sin que usted haga nada, y algunas que puede reforzar.

* **Hashes del instalador.** Cuando el gestor de paquetes proporciona un hash, el instalador descargado debe coincidir. Use ***Omitir comprobación de hash*** o ***Omitir comprobaciones de integridad*** solo cuando confíe en el origen y sepa por qué cambió el hash.
* **Antigüedad mínima de las actualizaciones.** Puede retener las versiones recién publicadas durante unos días, lo que le aleja de una versión defectuosa o comprometida hasta que otros la hayan probado. Consulte [Evitar las versiones recién publicadas](/unigetui/es/guias/updates/update-safely.md).
* **Aviso del servidor del instalador (WinGet).** UniGetUI le avisa cuando una versión nueva se descarga desde un servidor completamente distinto del de la versión instalada. Consulte [Evitar las versiones recién publicadas](/unigetui/es/guias/updates/update-safely.md).
* **La configuración peligrosa está bloqueada.** Los argumentos personalizados de la línea de comandos, los ejecutables personalizados del gestor de paquetes y los comandos importados desde lotes están desactivados de forma predeterminada. En Windows, cambiarlos requiere la aprobación de un administrador. Consulte [Bloquear la configuración de riesgo](/unigetui/es/para-equipos-de-ti/organization/restrict-settings.md).
* **Los lotes se examinan.** Cuando un lote contiene contenido que esta configuración bloquea, UniGetUI muestra un ***Informe de seguridad del lote*** antes de importarlo.

## Cómo se protege UniGetUI

* **Instalador firmado.** El instalador de Windows está firmado digitalmente por Devolutions.
* **Actualizaciones automáticas verificadas.** Antes de instalar una versión nueva de sí mismo, UniGetUI comprueba el hash del archivo con el publicado con la versión. En Windows también comprueba la firma de Devolutions y, en macOS, la firma de la aplicación. Si una comprobación falla, la actualización se detiene y UniGetUI muestra ***No se pudo verificar la autenticidad del instalador.***
* **Comprobación de integridad al inicio.** UniGetUI comprueba que sus propios archivos están presentes y sin alterar. Si uno no lo está, el cuadro de diálogo ***Violación de integridad*** recomienda reinstalar.

## Obtener UniGetUI solo de orígenes oficiales

{% hint style="danger" %}
Descargue UniGetUI solo desde [devolutions.net/unigetui](https://devolutions.net/unigetui/), el [repositorio oficial de GitHub](https://github.com/Devolutions/UniGetUI/releases) o [Microsoft Store](https://apps.microsoft.com/detail/xpfftq032ptphf). Los sitios web con nombres como UniGetUI o WingetUI que no están en esta lista no están afiliados a Devolutions.
{% endhint %}

## Mantener UniGetUI actualizado

Las correcciones de seguridad solo ayudan si las instala. UniGetUI se actualiza solo de forma predeterminada (***Actualizar UniGetUI automáticamente*** en ***Configuración*** – ***Preferencias generales***), así que déjelo activado.

Los problemas de seguridad encontrados en UniGetUI se publican, con sus correcciones, en la página [Avisos de seguridad de Devolutions](https://devolutions.net/security/advisories/).

## Sus datos

UniGetUI puede enviar datos de uso anónimos para ayudar a mejorar la aplicación. No recopila información personal. Para revisar su elección, vaya a ***Configuración*** – ***Preferencias generales*** y haga clic en ***Gestionar ajustes de telemetría***.

## ¿Ha encontrado una vulnerabilidad?

Infórmela en privado a través de la [página de seguridad de Devolutions](https://devolutions.net/security/), no en una incidencia pública de GitHub.

## Siguiente

* [Evitar las versiones recién publicadas](/unigetui/es/guias/updates/update-safely.md)
* [Bloquear la configuración de riesgo](/unigetui/es/para-equipos-de-ti/organization/restrict-settings.md)
* [Permitir que los usuarios instalen aplicaciones aprobadas sin derechos de administrador](/unigetui/es/para-equipos-de-ti/organization/devolutions-agent.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/unigetui/es/guias/understand/trust-and-security.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.