// SECURITY

Seguridad de la recepción inicial

Esta versión minimiza datos, no admite archivos y mantiene casos fuera de la web pública y REST.

Controles implementados

• Nonce, validación y sanitización server-side.
• Honeypot, tiempo mínimo y rate limit IP/email con HMAC.
• CPT privado y acciones administrativas con manage_options.
• Audit trail limitado a eventos y metadatos operativos no sensibles.
• Notificaciones con asunto genérico y sin resumen del caso.

Pagos

La capa de providers falla cerrada. No almacena private keys, seed phrases, wallets privadas o API keys; no existe webhook público ni confirmación frontend.

Reporte responsable

Antes de producción debe definirse un canal dedicado y una política de divulgación. No envíes secretos o evidencia mediante formularios generales o email sin acordar un canal.

Dependencias operativas

La seguridad final depende además de WordPress, hosting, TLS, correo, backups, WAF, roles, MFA y mantenimiento. Esta página no constituye certificación.