# Riesgos Operacionales

| Riesgo operacional | Causa | Mitigacion |
|---|---|---|
| Bloquear archivo usado por Vtiger | Regla demasiado amplia | Pruebas funcionales y reglas por extension/ruta controlada |
| Romper instalacion de modulos | Bloquear `packages` antes de confirmar uso | Permitir solo durante ventanas admin o mover a ruta privada |
| Romper editor/upload | KCFinder restringido sin alternativa | Validar CKEditor/Documents con usuario autorizado |
| Cron deja de correr | Bloqueo HTTP sin configurar CLI | Confirmar crontab CLI antes de bloquear |
| CSP rompe UI | Politica estricta sin inventario | Usar Report-Only primero |
| Sesion falla | Flags cookie detras de proxy/HTTPS mal detectado | Validar HTTPS y dominio antes de aplicar |
| WSAPP clientes pierden sync | Rotacion keys sin coordinacion | Inventario clientes y ventana dedicada |
| Limpieza elimina artefacto usado | Falta trazabilidad | Bloquear primero, observar, limpiar despues |
| Rollback incompleto | No hay backup granular | Backup por archivo/config y DB antes de cambio |