# Gravimex Technical Intelligence Center

Ultima actualizacion: 2026-06-26 14:10:08 CST

Este repositorio permanente consolida el conocimiento tecnico vigente del ERP Gravimex sobre Vtiger CRM 8.4.0. Reemplaza el modelo de multiples carpetas por auditoria para la documentacion futura.

## Estado del proyecto

- Plataforma: Vtiger CRM 8.4.0.
- Arquitectura: monolito PHP modular con MVC propio.
- Entrada principal: `admin/index.php` -> `Vtiger_WebUI` -> handler de modulo.
- Base de datos: MySQL/MariaDB via `mysqli`, ADOdb y `PearDatabase`.
- Modulos detectados: 55.
- Health Score actual: 68/100.
- Score esperado tras remediar P0/P1: 82/100.
- Score esperado tras hardening completo: 90/100.

## Riesgos vigentes principales

- P0: `composer.json` y `composer.lock` publicos.
- P0: paquetes ZIP/TAR/GZ publicos bajo webroot.
- P0: `/admin/migrate/` accesible publicamente.
- P1: KCFinder expuesto y relacionado con `test/upload`.
- P1: `vtigercron.php` publico, aunque anonimo responde `Access denied!`.
- P1: headers/cookies de seguridad insuficientes.

## Metodologia futura

Actualizar estos mismos documentos de forma incremental. No crear nuevas carpetas de auditoria salvo solicitud explicita.