Sesiones invalidables vía tokenVersion; contraseñas hasheadas; rutas privadas fuera de sitemap.
No publicamos secretos, cookies de auth ni tokens en evidencia o chat.
Detalle operativo adicional puede marcarse draft hasta auditoría externa.
Prácticas de seguridad orientadas a cuenta, sesión y aislamiento de tenant.
Autor: Miguel Neumann · Revisado: 2026-07-30 · Modificado: 2026-07-30
Estado: Estado: borrador — afirmaciones pendientes de evidencia adicional. · Metodología
Sesiones invalidables vía tokenVersion; contraseñas hasheadas; rutas privadas fuera de sitemap.
No publicamos secretos, cookies de auth ni tokens en evidencia o chat.
Detalle operativo adicional puede marcarse draft hasta auditoría externa.