Seguridad desde la arquitectura, no como añadido

Multi-tenant fail-closed

Contexto de empresa obligatorio y RLS en PostgreSQL objetivo.

Auditoría

Eventos críticos registrados por empresa y usuario.

Operación

Backups, restauración de prueba, colas, CSP y rate limiting.