Acceso
Sesiones de servidor endurecidas, CSRF, limitación de intentos y separación de roles.
Seguridad
Seguridad sobria, explicable y verificable
DimaReady prioriza el mínimo privilegio, pocas dependencias y afirmaciones limitadas a lo realmente implementado y probado.
Administración
La gestión de cuentas y eventos de seguridad permanece separada de los datos de salud descifrados.
Web
CSP restrictiva, validación de entradas y almacenamiento privado fuera del acceso Web directo.
Cofre personal
El cofre separa la autenticación de la cuenta del secreto que abre los datos sensibles.
Informar de un problema de seguridad
Abrir security.txtEl canal técnico está documentado en security.txt.