Her parola için benzersiz bir tuz değeri kullanan Argon2id parola özeti.
HttpOnly ve SameSite oturum çerezi; tarayıcı depolamasında kimlik doğrulama belirteci yoktur.
Oturum belirteçleri yalnızca SHA-256 özeti olarak saklanır.
Veri değiştiren isteklerde CSRF koruması ve aynı kaynak denetimi.
Her profil ve VIN sorgusunda kullanıcı sahipliği denetimi.
Parametreli veritabanı sorguları ve katı istek doğrulaması.
Tekrarlanan giriş denemelerinde hız sınırlaması ve geçici hesap kilidi.
İçerik Güvenlik Politikası ve çerçeveleme koruması dahil güvenlik başlıkları.