# Mejoras de Seguridad Propuestas

## Corto plazo

- Bloquear archivos sensibles y comprimidos publicos.
- Bloquear migracion y artefactos de despliegue.
- Restringir cron y KCFinder.
- Agregar flags de cookies.
- Agregar headers basicos.

## Mediano plazo

- Mover uploads fuera de webroot o impedir ejecucion robustamente.
- Revisar permisos Vtiger por perfil/rol/sharing.
- Revisar WSAPP, Mobile, CustomerPortal, Webforms, PBX con pruebas controladas.
- Implementar rotacion de secretos y appkeys.
- Monitoreo de logs de acceso para rutas sensibles.

## Largo plazo

- Staging permanente.
- Pipeline de despliegue que excluya backups/paquetes.
- SCA/CVE para Composer y librerias embebidas.
- Refactor gradual de SQL legacy en endpoints expuestos.
- Documentacion de custom modules y pruebas regresion.