Seguridad: documentación¶
Documentación de las medidas de seguridad de la aplicación, organizada por temas.
Documento |
Contenido |
|---|---|
Nombres, peso, altura, fecha, IMC y validación defensiva |
|
Argon2id, registro, HIBP, reCAPTCHA v3, login, migración de hash, logout, almacenamiento y endpoints de auth |
|
Sesiones seguras (HttpOnly, SameSite, Secure) y protección CSRF |
|
X-Frame-Options, CSP, HSTS, cifrado de base de datos |
|
Límites por IP en login/register y configuración centralizada |
|
Arquitectura, configuración, paranoia levels, exclusiones, batería de ataques bloqueados, logs y producción |