corrección de seguridad, no ejecución de scripts