Cadastro com CSRF, senha L2J hasheada, VoteSystem com validacao por API, cooldown por conta/IP e site com arquivos sensiveis bloqueados.