Validación de contraseñas seguras (8+ caracteres, mayúsculas, minúsculas, números, símbolos) Rate limiting (100 requests/15min) Helmet para headers de seguridad CORS configurado Validaciones ...