# Matriz de Cambios

| Cambio | Online | Mantenimiento | Backup | Pruebas | Automatizable | Manual | Comentario |
|---|---:|---:|---:|---:|---:|---:|---|
| Bloquear composer files | Si | No | Si | Si | Si | Si | Regla simple, bajo impacto |
| Bloquear ZIP/TAR/GZ | Si | Recomendado | Si | Si | Si | Si | Confirmar que no afecte descargas legitimas |
| Bloquear migrate | Si | No | Si | Si | Si | Si | Idealmente inmediato |
| Restringir KCFinder | Parcial | Recomendado | Si | Si | Parcial | Si | Requiere pruebas de editores/uploads |
| Restringir cron HTTP | Parcial | Recomendado | Si | Si | Si | Si | Coordinar con cron real |
| Headers/cookies | Parcial | Recomendado | Si | Si | Si | Si | CSP puede romper recursos |
| Bloquear directorios residuales | Si | Recomendado | Si | Si | Si | Si | Primero bloqueo, luego limpieza |
| Rotar WSAPP/appkeys | No | Si | Si | Si | Parcial | Si | Coordinar clientes sync |
| Mover configs fuera webroot | No | Si | Si | Si | Parcial | Si | Alto riesgo en hosting compartido |
| Actualizar librerias legacy | No | Si | Si | Si | Parcial | Si | Requiere staging |
| Parametrizar SQL legacy | No | Si | Si | Si | No | Si | Cambios de codigo y regresion |
| Limpieza cache/logs | Parcial | Recomendado | Si | Si | Si | Si | Politica formal primero |