# Roadmap de Implementacion

## Semana 0 - Preparacion

1. Backup completo de archivos y DB.
2. Confirmar acceso a rollback hosting/cPanel/Apache.
3. Crear staging o copia de validacion.
4. Congelar cambios no urgentes.

## Oleada P0 - Exposicion publica

1. Bloquear `composer.json` y `composer.lock`.
2. Bloquear ZIP/TAR/GZ/SQL/BAK/LOG publicos.
3. Bloquear `/admin/migrate/`.
4. Verificar HTTP 403/404 y CRM login.

Dependencias: backup de config web.

## Oleada P1 - Ejecucion y sesiones

1. Restringir KCFinder.
2. Restringir `vtigercron.php` a CLI/IP.
3. Configurar cookies seguras.
4. Agregar headers basicos no disruptivos.
5. Revisar WSAPP/appkeys.

Dependencias: pruebas funcionales y ventana corta.

## Oleada P2 - Deuda y limpieza

1. Bloqueo permanente de directorios residuales.
2. Limpieza fisica controlada de artefactos.
3. Inventario CVE de librerias legacy.
4. Revision de SQL legacy en endpoints expuestos.
5. Plan de upgrades.

## Oleada P3 - Calidad operativa

1. Documentacion de GeoCuentas, Logistica, WSAPP.
2. Runbooks de cron, backups, restore y deploy.
3. Monitoreo de logs y alertas.
4. Politica periodica de auditoria.