Menos código, menos puertas abiertas
Cada web se programa a mano, sin plugins ni temas de terceros. Menos piezas significa menos vías de entrada.
Una política de seguridad de contenidos (CSP) estricta solo permite lo que es nuestro: ningún script ni estilo ajeno llega a ejecutarse.