Arquitectura separada
El motor biométrico calcula, las reglas determinísticas clasifican, la IA explica y el validador controla. El asistente no es la fuente primaria de parámetros.
Doble validación de registro
- El usuario confirma manualmente el correo.
- La administración recibe una solicitud en info@bioscanner.pro y decide manualmente.
Los enlaces utilizan tokens de un solo uso y las acciones se ejecutan únicamente mediante solicitudes POST.
Protección de acceso
- Contraseñas con hash de costo elevado.
- Sesiones almacenadas mediante hashes.
- Cookies HttpOnly, Secure en producción y SameSite.
- Protección CSRF para acciones autenticadas.
- Límites de velocidad y cabeceras de seguridad.
Seguridad del asistente
La clasificación inicial separa riesgo de salud (H), calidad del dato (Q), riesgo conversacional (C) y privacidad (P). Las reglas bloquean diagnósticos, recomendaciones de dosis, suspensión de medicación y acceso a información de terceros.
Limitaciones actuales
La lista de urgencias y las reglas son una base de ingeniería. Deben ser revisadas por profesionales antes de utilizar el servicio con usuarios reales.
Comunicar vulnerabilidades
Escribí a info@bioscanner.pro con una descripción reproducible. No accedas a datos ajenos ni interrumpas el servicio.
Última actualización de esta plantilla: 25 de julio de 2026.