Seguridad verificable, no solo prometida

• Autenticación y sesionesContraseñas con bcrypt, sesiones HttpOnly/SameSite y CSRF en todos los formularios.
• Control de acceso por rolSuperadmin, organización y personal de escáner con permisos separados.
• QR firmadoHMAC-SHA256 sobre el contenido de cada entrada; un QR copiado o manipulado no valida.
• Validación y saneadoConsultas preparadas, escape de salida y listas blancas de HTML y subidas.
• Anti abusoLímites de intentos en login, registro, contacto y escaneo.
• Datos y continuidadCopias, registro de errores y separación de datos por organización.

• Directorios internos protegidos por .htaccess OK
• Carpeta security/ bloqueada por HTTP OK
• Secretos fuera del repositorio OK
• Funciones peligrosas en src/ OK
• Consultas SQL construidas con interpolacion OK
• Cookies de sesion OK
• Hash de contrasenas OK
• Proteccion CSRF global OK

37 comprobaciones registradas. El informe descargable incluye el detalle completo.

• Medio Copias de seguridad verificables Configura y prueba copias de base de datos y ficheros.
• Medio Sin politica de seguridad de contenido (CSP) Define una CSP compatible con los assets locales y sin scripts inline innecesarios.
• Bajo Banner del servidor (Local) Minimiza la version del servidor en la configuracion web.
• Medio HSTS no configurado Activa HSTS cuando el certificado TLS sea valido y estable.

Nivel básico. Estado de las medidas técnicas y organizativas revisadas en la última auditoría.

• parcial Politica de seguridad y responsabilidades
• cumple Control de acceso a la aplicacion
• cumple Gestion de usuarios y permisos
• cumple Contrasenas y autenticacion
• parcial Proteccion frente a ataques de autenticacion

Ver página de cumplimiento