H2Lenguaje del mundo real
El reCAPTCHA muestra «Este sitio supera la cuota gratuita de reCAPTCHA Enterprise» — un mensaje de administrador/desarrollo que ve cualquier ciudadano.
SoluciónTexto ciudadano «Verificá que no sos un robot» o implementar bien el captcha. Evidencia real capturada.
H6/H9No se puede ver la clave al escribir
Es de solo texto con hint «se distingue entre mayúscula y minúscula», pero no hay botón «Mostrar»; el usuario no puede detectar un error de mayúsculas.
Solución Antes/DespuésToggle Mostrar/Ocultar (ojito). Ataca H6 (reconocimiento) y H9 (recuperarse del error).
H3Validación del formulario (CUIL)
La validación del formulario debe verificar que el CUIL tenga el formato correcto y solo contenga números antes de enviarlo, pero nunca comprobar si los datos son reales hasta que el servidor reciba la petición, para evitar problemas de seguridad.
SoluciónSólo validación de formato del lado del cliente (números y estructura del CUIL) y verificación real en el servidor.
