Seguridad
Los papeles del auto son privados. El diseño parte de eso: archivos guardados con acceso autorizado, sin enlaces permanentes y sin usar la patente como clave.
Reglas que no se negocian
- La app no se conecta directo a la base de datos.
- La app no lleva las llaves del almacenamiento de archivos.
- Cada descarga se autoriza en el servidor.
- Los archivos no tienen URL pública permanente.
- La patente no sirve como clave de acceso.
Qué está hecho y qué no
Hecho: el backend Laravel existe y el almacenamiento local por defecto es privado. Planificado: URLs firmadas, auditoría, Sanctum, PIN hasheado, QR/NFC con token aleatorio.
Este sitio público no muestra ni recibe documentos. No subas padrón, SOAP ni cédulas por correo mientras no exista un canal oficial.