Secciones públicas /tools y /notes con artículos técnicos y mocks de herramientas internas.

Listado público de certificaciones vigentes/expiradas y línea de tiempo de hitos educativos.

JSON-LD, sitemap, RSS, notificación IndexNow y manifest de PWA en cada publicación.

El visitante descarga el CV desde /contact mediante un token de un solo uso (ventana de 5 min) emitido tras capturar una huella de dispositivo.

Página /paginas-web dirigida a negocios locales y emprendedores no técnicos: tres planes con precio visible, preguntas frecuentes y contacto por WhatsApp o formulario.

Las páginas públicas de marca, las notas técnicas, el LAB y el contenido de proyectos existen bajo el prefijo /en con contenido traducido, selector de idioma que conserva la página actual y hreflang recíproco. El español sigue siendo el idioma canónico, sin prefijo.

Página /capacitacion-ia con los programas de formación publicados desde el panel (formato, nivel, duración, objetivos de aprendizaje, temario desplegable y nota de precio), el proceso de trabajo en cuatro pasos, preguntas frecuentes y contacto por WhatsApp o formulario.

Repositorio general de guías, prompts, plantillas, checklists y presentaciones en /capacitacion, con detalle por recurso en /capacitacion/[slug], contenido en markdown renderizado en el servidor y contador de lecturas.

Los recursos marcados "con código" solo aparecen a quien canjeó en /capacitacion/acceso el código que se dicta al cerrar una capacitación; el canje entrega un pase firmado por 30 días, sin correo ni cuenta.

El mismo cuestionario antes y después de la formación, entregado por enlace firmado por cohorte, con informe de delta por grupo y por tema.

La página /automatizaciones publica lo que corre solo: los workflows de GitHub Actions con el resultado de su última corrida en main, las tareas programadas con horario, origen y qué se pierde si dejan de correr, y los automatismos que dispara el propio tráfico.

Cualquier visitante escribe un dominio y recibe doce diagnósticos en vivo contra ese sitio: alcanzabilidad, certificado TLS, redirección a HTTPS, cabeceras de seguridad, DNS, vencimiento del dominio por RDAP, robots.txt, sitemap.xml, meta SEO, peso y recursos de la página, Lighthouse vía PageSpeed Insights y una heurística de accesibilidad. Cada prueba llega por streaming en cuanto termina, con estado (pass/warn/fail/info), resumen y detalle.

Demostración pública en /lab/fingerprint: se crea una sala con un enlace corto y su QR, cada dispositivo que entra aporta su huella (señales del recolector propio más el hash de FingerprintJS para contrastar precisión) y el tablero /lab/fingerprint/[room]/board las va mostrando en vivo, con los bits de entropía de cada una y el contador de revisitas que enseña lo que hace de esto una demostración y no una lámina: volver en incógnito o borrando cookies no estrena dispositivo, incrementa el contador del mismo.

El administrador ve las sesiones activas por dispositivo (IP, user-agent, última actividad) y puede revocarlas.

El administrador puede cerrar su sesión desde cualquier página del panel.

Documento de alcance por proyecto con objetivo, presupuesto estimado/acordado, horas e ítems (requerimiento/entregable/exclusión).

Registro de decisiones técnicas por proyecto con contexto, decisión, justificación y alternativas consideradas; opcionalmente públicas.

Biblioteca de decks HTML autónomos y sesiones de proyección: pantalla principal, control remoto desde el celular y vista del público en sincronía por PIN corto servido en la raíz del dominio.

Panel único en /admin/capacitacion para el banco de recursos (alta, edición con previsualización del markdown y borrado), el catálogo de programas y los códigos de grupo (generación, revocación y reactivación), con cifras de material publicado, borradores, lecturas y canjes.

Registro cifrado de variables de entorno por ambiente (producción/staging/dev) para cada proyecto gestionado.

Descubrimiento automático de fecha de expiración vía RDAP y alerta por email/push antes del vencimiento.

El cliente consulta sus pagos en /mis-pagos mediante un link firmado incluido en el mensaje de WhatsApp; la consulta manual por número muestra datos enmascarados.

El formulario de una cuenta de cobro nueva permite crear el deudor ahí mismo, y avisa de forma accionable cuando la ficha elegida no tiene NIT: deja crear el borrador, no deja emitirlo, y enlaza al sitio donde se completa.

El panel suma lo emitido en el año en cuentas de cobro y lo compara contra las 3.500 UVT del art. 437 par. 3 ET, con aviso al 70 %, alerta al 90 % y advertencia explícita al superarlo.

Hilos de conversación por proyecto entre el cliente y el administrador, con estado de leído.

El cliente ve los documentos compartidos y el avance por hitos de su proyecto.

El administrador puede ver el portal como un cliente concreto para dar soporte, sin poder escribir nada en su nombre.

La información del portal (notificaciones, mensajes, facturas, salud del proyecto) se refresca sola mientras la pestaña está visible, sin recargar.

El cliente ve una línea de tiempo de lo que ha pasado en sus proyectos (hitos, facturas, mensajes), con filtro por tipo y paginación.

Endpoint público de salud que ejerce la cadena real de dependencias del portal, sondeado por el motor de uptime propio para que el portal aparezca en /status como cualquier otro servicio.

Cálculo de SLI/SLO configurable (objetivo % y ventana en días) por monitor, con presupuesto de error restante.

Alertas push (ntfy.sh) ante caídas de monitores, vencimientos de dominio y anomalías de seguridad.

Cada cron que pasa la autenticación deja una fila con el job, si salió bien, cuánto tardó y un resumen corto del resultado; /automatizaciones muestra la última corrida de cada uno.

Inyección de fallos reales (500, 503, latencia) por ruta con TTL obligatorio y kill-switch de pánico; /admin y /api/auth excluidos por código.

Escenarios de carga y estrés contra endpoints críticos: escalera de niveles de concurrencia, punto de quiebre, recuperación tras la saturación y consumo de CPU/heap del proceso.

Análisis estático de seguridad (npm audit + CodeQL) y auditoría de accesibilidad (axe-core sobre Playwright) que ingieren sus hallazgos al panel del LAB.

Escaneo dinámico baseline contra el deployment de preview, con el reporte JSON ingerido como hallazgos del LAB junto a los de SAST.

Agregados horarios/diarios de eventos de seguridad por categoría para tendencias y detección de anomalías.

Detector estadístico (z-score sobre baseline de 30 días) de picos, patrones nuevos, anomalías geográficas y ráfagas de error.

Vista en /admin con eventos, anomalías y acciones de respuesta (bloquear IP, marcar revisado).

Requerimientos, casos de uso, historias, diagramas UML y BPMN, kanban, guía de testing, verificación y validación, y estado del pipeline en vivo, navegables desde /docs.

Los cuatro procesos de negocio (cobro de campo, acceso al portal de clientes, respuesta de seguridad y ciclo de monitoreo) modelados en notación BPMN con carriles por participante, compuertas, eventos y temporizadores, más la explicación de los cinco tipos de compuerta y la tabla de tiempos de cada proceso, navegables desde /docs.

La vista de red del sistema como diagrama de despliegue (nodos «device»/«executionEnvironment», artefactos y caminos de comunicación con protocolo), las cuatro interacciones principales como diagramas de comunicación con numeración decimal, y tres flujos de control internos como diagramas de actividades con particiones, bifurcación concurrente y bucle de reintento. Incluye la corrección de /docs/diagrama-componentes, que era un flowchart de despliegue sin ninguna interfaz declarada, a un diagrama de componentes UML real con conectores de ensamblaje.

La evidencia medida de la última corrida completa de la suite, publicada en /docs/ejecucion-pruebas: total de pruebas y fallos, duración por nivel (unitario contra integración), distribución logarítmica de tiempos, las 12 pruebas más lentas y la tabla de los archivos con su tiempo individual. Un generador convierte el reporte JUnit de Vitest en una instantánea versionada y, en paralelo, en un informe HTML autocontenido para entregar o proyectar.

Página /docs/diagrama-red con la topología de producción expresada como zonas de confianza (Internet, perímetro, cómputo, datos gestionados, terceros salientes), los hosts de cada una y los flujos dirigidos entre ellas, cada cruce de frontera con su protocolo, su puerto y la tabla de controles que atraviesa.

Pantalla de mando en /sustentacion/control: avanza y retrocede la presentación desde el teléfono, muestra las notas de narración del beat en curso, el cronómetro contra la duración estimada y un selector para saltar a cualquiera de los doce beats.

La pantalla que ve el jurado en /sustentacion: grafo de la arquitectura dibujado en canvas 2D que se revela por capas, HUD de la corrida de estrés con la curva real, matriz de trazabilidad a la que vuelan los nodos, demo del portal en vivo dentro de un iframe, pipeline de CI/CD y checklist de entregables. Vestíbulo con el PIN y el QR del público antes de empezar.

La pantalla /presentacion monta el bundle exportado en un iframe y /remote lo gobierna desde el teléfono: siguiente, anterior, salto directo y la posición real del mazo, con el estado compartido por /api/presentacion.

Página /docs/planteamiento con el planteamiento del problema (síntomas observados con su evidencia y su consecuencia, causas que los explican y delimitación en las tres dimensiones), la justificación por ejes y los objetivos general y específicos, cada objetivo con su indicador, su meta, su forma de verificación y los requisitos que lo realizan.

Consola retráctil en la ventana que conduce la presentación, con tres estados que se ciclan con la tecla P y se recuerdan entre recargas: oculto (el mazo a pantalla completa), barra (una franja con reloj, desvío, posición, título de la diapositiva y estado del enlace) y consola (guion completo con la nota de la diapositiva siguiente, ritmo contra las duraciones estimadas del guion, rejilla de saltos sobre la forma real del mazo, URL de la página viva con atajos para volver a la demo del portal, /status o /engineering, botones de desplazamiento y tres acciones de rescate). Sustituye la necesidad de mirar el celular mientras se conduce desde el portátil: hasta aquí el guion y la rejilla solo existían en /remote.