E-mail transacional

Configure SMTP com conexão protegida, remetente válido, timeout e limites. Envio deve ocorrer fora da transação principal quando possível.

Recuperação de senha

A resposta é genérica para não revelar contas. O token é aleatório, de uso único, expira rapidamente e é persistido como hash. Depois da troca, sessões antigas podem ser revogadas.

Entregabilidade e abuso

Aplique limite por IP, conta e finalidade. Registre resultado técnico sem incluir conteúdo sensível, senha, token ou credenciais SMTP.