2 Commits

Author	SHA1	Message	Date
markosbenitez	05b2f84eb8	security: vault v3 — PBKDF2 + envelope encryption (DEK/KEK) ... Reemplaza derivación SHA256 por PBKDF2-HMAC-SHA256 (600k iter) con salt aleatorio por tenant + DEK de 32 bytes aleatoria por cifrado. Robar la DB sin FERNET_KEY o FERNET_KEY sin la DB ya no alcanza para comprometer credenciales. Compatibilidad v1 preservada para migración. Agrega migrar_vault_v3.py con dry-run, pre-flight check y backup atómico. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-26 11:04:51 -03:00
markosbenitez	5eb934d4a1	chore: release v0.3.1 — CHANGELOG + política de versiones en CLAUDE.md ... - CHANGELOG.md: historial completo desde v0.1.0 hasta v0.3.1 - CLAUDE.md: sección 'Gestión de versiones' con reglas semver, tabla MAJOR/MINOR/PATCH, proceso de release copy-paste - Scope y archivos del proyecto actualizados al estado real (v0.3.1) Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-26 10:43:59 -03:00