Autenticación segura. El sistema utiliza autenticación basada en sesiones con contraseñas encriptadas mediante bcrypt.
Protección contra fuerza bruta. Se implementa bloqueo temporal de cuentas después de múltiples intentos de acceso fallidos.
Control de acceso. Sistema de roles (administrador y staff) que restringe el acceso a la información según el centro asignado.
Sanitización de datos. Todos los datos ingresados son sanitizados para prevenir ataques de inyección (XSS/SQL).
Sesiones seguras. Las sesiones tienen expiración automática y se manejan mediante tokens JWT seguros.
Transmisión encriptada. Toda la comunicación entre el navegador y el servidor se realiza mediante HTTPS.
Última actualización: agosto 2026