Este sitio
- Archivos estáticos en Cloudflare Pages
- HTTPS a cargo de Cloudflare
- Cabeceras en
_headers: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy - Sin API de contacto ni de boletín — esas rutas no están alojadas aquí
Confianza
Postura de seguridad
Lo que este sitio estático y Fornax Strength hacen hoy: sin app Express, sin afirmaciones de VPS, sin API de formularios en línea.
Lo que este host no hace
- Sin servidor Express, APIs con límite de tasa ni honeypot de backend
- Sin aislamiento de procesos en un VPS para este sitio
- Sin HSTS definido por un servidor de aplicación
- Sin copias de seguridad de formularios — los formularios no están en línea
Fornax Strength
- Almacenamiento local de entrenamientos en el dispositivo
- Sin SDKs publicitarios de terceros
- Checksums de APK publicados para comprobar integridad
- Marco educativo / no médico
Código del cliente
- Sin secretos en el JavaScript estático
- La preferencia de idioma puede guardarse en el navegador
- El APK y el archivo de checksum se publican tal cual
- Esto no es una app web Flutter
Divulgación responsable
¿Encontraste una vulnerabilidad? Escribe a telosfornax@gmail.com con tema seguridad. No hay API de contacto en funcionamiento. Evita la divulgación pública hasta que hayamos tenido una ventana razonable para corregir. No accedas a datos de otras personas ni interrumpas producción.