Operación
Qué está vivo y qué espera volumen.
| Ítem | Estado |
|---|---|
| Términos + arbitraje CCA | Publicado |
| Privacidad Ley 8968 + etiqueta en chat | Publicado |
| Franja de seguridad en landing | Publicado |
| Agente copyright.gov / DMCA US | No aplica aún (sin UGC masivo) |
| Front + back TypeScript / TanStack Start | En producción |
| API server functions + /api/health | Activo |
| Modelo DB, migraciones, índices, checks | Activo |
| Auth, sesiones, email/password | Panel /login |
| Validación, rate limit, mass-assignment | Activo |
| SQLi parametrizado / XSS (React escape) | Activo |
| HTTPS y SSL | Host de la plataforma |
| Connection pooling | Driver pg + pool en Neon |
| Caché / CDN de estáticos | Host / Vercel |
| Backups DB | Neon automático en deploy |
| Logs, health, analítica propia | Panel + eventos |
| Pagos idempotentes (folio interno) | Panel; pasarela tarjeta pendiente |
| SPF / DKIM / DMARC | Pendiente de dominio propio |
| App Store / Play / firmas iOS | No aplica (web) |
| Search Console + sitemap + meta | Sitemap y meta listos |
| Balanceadores, colas, k8s | Escala futura |