# Matriz de Prioridad

| Riesgo | Impacto | Probabilidad | Prioridad | Accion recomendada |
|---|---|---|---|---|
| Manifiestos Composer publicos | Alto | Alta | P0 | Bloquear descarga por Apache o mover fuera de webroot si viable |
| Paquetes comprimidos publicos | Alto | Alta | P0 | Bloquear extensiones y rutas; luego retirar artefactos no necesarios |
| Migracion accesible | Alto | Alta | P0 | Restringir `/admin/migrate/` por servidor; retirar tras respaldo |
| KCFinder publico | Alto | Media | P1 | Restringir endpoint y corregir uploadDir fuera de `test/upload` |
| Cron web publico | Alto | Media | P1 | Limitar a CLI/IP local y monitorear ejecucion |
| Directorios residuales | Alto | Alta | P1 | Bloqueo por servidor antes de limpieza fisica |
| Headers/cookies | Medio | Alta | P1 | Aplicar headers seguros y flags de sesion |
| WSAPP sync | Alto | Media | P1 | Revisar appkeys, permisos, logs y rotacion |
| Librerias legacy | Medio | Alta | P2 | Inventario CVE y roadmap de upgrades |
| SQL legacy | Alto | Media | P2 | Revisar rutas expuestas y parametrizar gradualmente |
| Performance reportes | Medio | Media | P2 | Medir queries y cachear/optimizar filtros |
| Documentacion operativa | Medio | Alta | P3 | Documentar modulos y ownership |