EL 60% DE LAS PYMES CIERRAN 6 MESES DESPUÉS DE UN CIBERATAQUE

Rate limiting (100 req/hora por IP), validación de métodos HTTP, detección correcta de IP considerando proxies.

SSL/TLS correcto con validación de certificados, PII ofuscado en logs, credenciales en variables de entorno.

Validación whitelist estricta, sanitización de inputs, prevención de email header injection, escapado de output.

Arquitectura de seguridad por capas (defense in depth), file locking para concurrencia, separación de responsabilidades.

Headers HTTP hardened (CSP, X-Frame-Options, HSTS), PHP configurado de forma segura, error handling sin information disclosure.

PHP 8.x, PHPMailer auditado y actualizado, dependencias mínimas, sin componentes obsoletos.

Honeypot anti-bot, rate limiting, validación de User-Agent, delays aleatorios contra timing attacks.

Validación de origen (Origin header), integridad de datos en formularios, backup automático de envíos.

Logging estructurado en JSONL, eventos de seguridad registrados, PII ofuscado, rotación automática de logs.

Este sitio no realiza requests externos desde el servidor, por lo que SSRF no es un vector de ataque aplicable.