Opciones seguras por defecto: CSRF, escape, headers, contraseñas y registro de configuraciones. En este nivel se entrega: **seguridad por defecto básica**.