Nonce
Un número aleatorio o contador que se usa una sola vez — evita ataques de repetición (replay).
En cabeceras CSP: script-src 'nonce-XYZ' solo permite ejecutar scripts con el mismo nonce. En AES-GCM: el nonce debe ser único por clave para mantener la seguridad. En OAuth: el nonce impide que alguien que intercepte el tráfico reutilice tu token.