Seguridad

Controles implementados en la aplicación.

Aislamiento por organización

Cada organización solo accede a sus datos; los recursos ajenos ni siquiera se revelan.

Roles con autoridades concretas, concedidos en la organización o en un proyecto, y registro de auditoría.

Contraseñas con scrypt, cookie de sesión HttpOnly y SameSite=Strict, protección CSRF y acceso federado opcional con OIDC y PKCE.