Muchos ataques contra aplicaciones web pasan por el navegador. ZelixAI aplica varias medidas estándar contra ellos.
CSRF: cada cambio en el portal exige un token CSRF que pertenece a tu sesión, de modo que un formulario en otro sitio web no puede hacer cambios en tu nombre. CSP (Content Security Policy) limita desde qué orígenes puede cargar el navegador scripts, estilos y otros contenidos. Los scripts en línea siguen permitidos; aquí CSP es una restricción, no un bloqueo completo.
HSTS indica al navegador, tras la primera visita, que use solo HTTPS durante un año, incluidos los subdominios. Además enviamos X-Frame-Options contra la inserción en otros sitios (clickjacking) y nosniff, para que el navegador no adivine tipos de archivo.