Seguridad de vanguardia

Política de contraseñas con comprobación frente a contraseñas filtradas, inicio de sesión en dos pasos mediante app de autenticación con códigos de respaldo (exigible por rol), bloqueo de acceso tras intentos fallidos, «he olvidado mi contraseña» por correo, HTTPS/HSTS y cifrado de campos sensibles: todo activable, nada obligatorio.