Seguridad de aplicaciones web

Cabeceras, CSP, gestión de sesiones y protección de formularios frente a inyección, XSS y CSRF desde el diseño, no como parche.