🔒Se exige autenticación multifactor. Una sesión con solo contraseña no da acceso a nada.
📋Cada acción queda registrada en el audit log con tu identidad, no con la de la aplicación.
🛡️Los tokens no se guardan en el navegador. La cookie de sesión va firmada y solo contiene tu identidad.