Hardening de Ciberseguridad & Anti-Piratería
ValidLicence ha sido diseñado bajo los más estrictos estándares de ciberseguridad defensiva contra ingeniería inversa, fuerza bruta, temporización y clonación de software.
🔒 1. Prevención de Ataques de Canal Lateral (Timing Attacks)
La comparación de firmas y contraseñas se realiza en tiempo constante bit a bit (constant-time comparison), evitando que un atacante mida diferencias de microsegundos para deducir claves.
⚡ 2. Rate Limiting por Ventana Deslizante (Anti-DDoS)
El endpoint público /api/v1/license/verify cuenta con un limitador de tasa de 120 solicitudes por minuto por IP, retornando 429 Too Many Requests ante ráfagas sospechosas.
🚫 3. Cero Secretos en el Cliente (Zero-Trust)
La aplicación cliente nunca contiene secretos ni contraseñas maestras. Únicamente almacena la Clave Pública Ed25519, la cual es matemáticamente incapaz de generar nuevas firmas.