# Checklist Hardening FASE 7 PRO

## Aplicación
- APP_ENV=production
- APP_DEBUG=false
- APP_URL con https
- php artisan config:cache
- php artisan route:cache
- php artisan view:cache

## Permisos
- storage y bootstrap/cache propiedad de www-data
- permisos 775 para directorios y 664 para archivos críticos

## Apache
- SSL activo
- redirect 80 -> 443
- logs por sitio
- mod_rewrite activo

## Laravel
- middleware de auth en rutas internas
- middleware de role/permission en módulos críticos
- auditoría de create/update/delete/upload/import/export

## Cola
- supervisor activo
- log de worker separado
- retries limitados
- timeout definido

## Base de datos
- backups diarios
- índices revisados
- validación de crecimiento de tablas import/export/audit_logs

## Operación
- usuario admin inicial cambiado
- revisar rutas públicas no deseadas
- documentar proceso de despliegue