Segurança
Coleção catalogada é informação de valor: diz o que você tem e, junto com um perfil público, pode dizer onde. Levamos isso a sério.
Sua conta
Senha guardada como hash com bcrypt, nunca em texto. Sessão em cookie que o JavaScript da página não consegue ler. Trocar a senha derruba as sessões abertas em outros aparelhos — é o que você quer quando desconfia que alguém entrou.
Contra abuso
Limite de tentativas por endereço e por e-mail no login e na recuperação de senha, para que ninguém teste senha em massa. Contagem de contas por conexão, que é como se descobre fábrica de conta falsa. O endereço real de quem acessa é lido do proxy, e não aceito como o visitante disser.
Achou uma falha?
Escreva para hadoukencursos@gmail.com com o que você encontrou e como reproduzir. Pedimos só uma coisa: não use a falha em conta de outra pessoa e nos dê tempo de corrigir antes de tornar pública. Quem avisa direito é creditado, se quiser.