Documenta cómo se protegen las cuentas (contraseñas, MFA y recuperación), cómo se controla el acceso, cómo se cubre cada riesgo del OWASP Top 10 y qué eventos se registran en los logs del sistema.
OWASP Top 10 (2025): cada riesgo con su control y la prueba que lo demuestra.