¿Cómo se protegen las contraseñas?

Las contraseñas no deberían guardarse en texto plano. Para las cuentas de la aplicación se usan funciones de hash robustas con salt, controles frente a intentos repetidos y procedimientos seguros de restablecimiento. Las credenciales de servicios externos se tratan como secretos y no se incluyen directamente en el código fuente.