Sólo usuarios autorizados. Los intentos fallidos quedan auditados.
Protegido por JWT + 2FA · Rate limiting activo
