Licencias
La cuenta requiere licencia activa, la administración central usa clave de emisor constante-time, los códigos se canjean una vez y las sesiones se limitan por producto y plataforma.
SEGURIDAD Y DISPONIBILIDAD
Antes de usarlo en servicio.
Consulta qué está protegido y qué todavía debe validarse. La preparación de código no equivale a una certificación ni a un despliegue seguro.
Configuración de producción
El backend exige secreto JWT fuerte, PostgreSQL, Redis, origen HTTPS, CORS explícito, hosts permitidos y datos de demostración desactivados al iniciar en modo producción.
Transporte
Termina TLS en un proxy confiable y limita la API a dicho proxy. El QR solo debe incluir direcciones accesibles para los dispositivos y no contiene contraseñas.
Datos
La base de datos pertenece al KDS y contiene los registros configurados por el negocio. Define respaldo cifrado, retención, control de acceso y recuperación antes de operar datos reales.
Fuera de alcance por ahora
No se ha validado failover entre coordinadores LAN, sincronización multi-dispositivo sin servidor, notificaciones del sistema operativo ni un pentest del despliegue.
Publicación
No hay artefactos Release firmados publicados actualmente. El portal evita enlazar ejecutables Debug o binarios sin checksums verificados.
No introduzcas datos de producción hasta tener DNS, certificados TLS, reglas de firewall, claves configuradas fuera del repositorio y pruebas de recuperación de la base de datos.