Una plataforma puede proteger sesiones, órdenes y autorización. Eso no reemplaza las actualizaciones, firewall y control de acceso que se configuran dentro de un VPS.
Dos capas distintas
- Protecciones de la aplicación: sesiones, roles, validación e idempotencia.
- Protecciones del servicio: sistema operativo, puertos, usuarios y copias de seguridad.
- Protecciones de red: capacidades que deben confirmarse con el proveedor y plan contratado.
Documentar esa separación evita atribuir a la plataforma capacidades que todavía no están contratadas o configuradas.