Enfoque por riesgo
Usamos HTTPS y limitamos los datos enviados por formularios. La configuración real del servidor y los registros de correo forman parte de la superficie de seguridad del sitio.

Sin certificaciones imaginarias: controles concretos por verificar.
Usamos HTTPS y limitamos los datos enviados por formularios. La configuración real del servidor y los registros de correo forman parte de la superficie de seguridad del sitio.
El formulario dispone de validación en servidor, límite de tamaño, campo antiautomatización y control básico de frecuencia. Ningún mecanismo ofrece protección absoluta.
No solicitamos contraseñas, llaves privadas ni códigos de recuperación en formularios institucionales. Los reportes de vulnerabilidades deben redactarse sin exponer datos de terceros.
Para reportar una vulnerabilidad utiliza [email protected] y describe alcance, reproducción y potencial impacto.