@the-bearded-bear/claude-craft 3.0.0

package/Dev/i18n/es/Symfony/commands/check-code-quality.md

@@ -0,0 +1,327 @@
+---
+description: Auditoría de Calidad del Código Symfony
+argument-hint: [arguments]
+---
+
+# Auditoría de Calidad del Código Symfony
+
+## Argumentos
+
+$ARGUMENTS: Ruta del proyecto Symfony a auditar (opcional, por defecto: directorio actual)
+
+## MISIÓN
+
+Eres un experto en calidad de software encargado de auditar la calidad del código de un proyecto Symfony según los estándares PSR-12, PHPStan nivel 9 y las mejores prácticas PHP modernas.
+
+### Paso 1: Verificación del Entorno
+
+1. Identifica el directorio del proyecto
+2. Verifica la presencia de las herramientas de calidad en composer.json
+3. Verifica la versión de PHP utilizada
+
+**Referencia a las reglas**: `.claude/rules/symfony-code-quality.md`
+
+### Paso 2: Verificación PSR-12
+
+Ejecuta PHP_CodeSniffer para verificar el respeto de PSR-12:
+
+```bash
+# Verificar si phpcs está instalado
+docker run --rm -v $(pwd):/app php:8.2-cli test -f /app/vendor/bin/phpcs && echo "✅ phpcs encontrado" || echo "❌ phpcs faltante"
+
+# Ejecutar phpcs
+docker run --rm -v $(pwd):/app php:8.2-cli /app/vendor/bin/phpcs --standard=PSR12 src/ --report=summary
+```
+
+#### Estándares PSR-12 (5 puntos)
+
+- [ ] Indentación con 4 espacios (no tabs)
+- [ ] Longitud de línea ≤ 120 caracteres
+- [ ] Llaves en nuevas líneas para clases y métodos
+- [ ] Use statements ordenados alfabéticamente
+- [ ] No hay espacios al final de línea
+- [ ] Los archivos terminan con una línea vacía
+- [ ] Declaración `declare(strict_types=1)` después del tag PHP
+- [ ] Una clase por archivo
+- [ ] Namespace corresponde a la arborescencia
+- [ ] Nomenclatura camelCase para métodos, PascalCase para clases
+
+**Puntos obtenidos**: ___/5
+
+### Paso 3: Análisis Estático con PHPStan
+
+Ejecuta PHPStan al nivel 9:
+
+```bash
+# Verificar si PHPStan está instalado
+docker run --rm -v $(pwd):/app php:8.2-cli test -f /app/vendor/bin/phpstan && echo "✅ PHPStan encontrado" || echo "❌ PHPStan faltante"
+
+# Ejecutar PHPStan nivel 9
+docker run --rm -v $(pwd):/app phpstan/phpstan analyse src --level=9 --error-format=table
+```
+
+#### PHPStan Nivel 9 (10 puntos)
+
+- [ ] Ningún error PHPStan nivel 9
+- [ ] Todos los tipos de retorno declarados
+- [ ] Todos los parámetros tipados
+- [ ] No hay tipos mixed
+- [ ] No hay código muerto detectado
+- [ ] No hay variables no definidas
+- [ ] No hay propiedades no definidas
+- [ ] No hay métodos no definidos
+- [ ] Genéricos correctamente utilizados (templates PHPDoc)
+- [ ] Nullabilidad explícita (? o union types)
+
+**Puntos obtenidos**: ___/10
+
+Configuración PHPStan esperada en `phpstan.neon`:
+
+```neon
+parameters:
+    level: 9
+    paths:
+        - src
+    excludePaths:
+        - src/Kernel.php
+    checkMissingIterableValueType: true
+    checkGenericClassInNonGenericObjectType: true
+    reportUnmatchedIgnoredErrors: true
+```
+
+### Paso 4: Type Hints y Strict Types
+
+Verifica el uso estricto de tipos:
+
+```bash
+# Verificar declare(strict_types=1)
+docker run --rm -v $(pwd):/app php:8.2-cli grep -r "declare(strict_types=1)" /app/src --include="*.php" | wc -l
+
+# Contar el número de archivos PHP
+docker run --rm -v $(pwd):/app php:8.2-cli find /app/src -name "*.php" | wc -l
+
+# Los dos números deben ser idénticos
+```
+
+#### Type Hints Estrictos (5 puntos)
+
+- [ ] `declare(strict_types=1)` en 100% de los archivos PHP
+- [ ] Type hints en todos los parámetros de métodos públicos
+- [ ] Type hints en todos los retornos de métodos públicos
+- [ ] Type hints en todas las propiedades de clase (PHP 7.4+)
+- [ ] Uso de union types (PHP 8.0+) en lugar de mixed
+- [ ] No hay docblock @param/@return redundantes con los tipos nativos
+- [ ] Uso de readonly para propiedades inmutables (PHP 8.1+)
+- [ ] No hay supresión de errores con @phpstan-ignore
+- [ ] Tipos estrictos en los arrays: array<string, int>
+- [ ] Uso del tipo never para métodos que nunca retornan (PHP 8.1+)
+
+**Puntos obtenidos**: ___/5
+
+### Paso 5: Complejidad y Mantenibilidad
+
+Analiza la complejidad del código:
+
+```bash
+# Instalar phpmetrics si es necesario
+# Analizar la complejidad
+docker run --rm -v $(pwd):/app php:8.2-cli php -r "
+require '/app/vendor/autoload.php';
+// Análisis básico de complejidad
+"
+```
+
+#### Métricas de Código (3 puntos)
+
+- [ ] Complejidad ciclomática promedio < 5 por método
+- [ ] Complejidad ciclomática máx < 10 por método
+- [ ] Longitud promedio de los métodos < 15 líneas
+- [ ] Longitud máx de los métodos < 30 líneas
+- [ ] Clases con < 10 métodos públicos
+- [ ] No hay métodos con más de 5 parámetros
+- [ ] Índice de mantenibilidad > 70
+- [ ] Acoplamiento aferente/eferente equilibrado
+- [ ] No hay clases "God Object" (> 500 líneas)
+- [ ] Respeto del principio Single Responsibility
+
+**Puntos obtenidos**: ___/3
+
+### Paso 6: Documentación y PHPDoc
+
+Verifica la calidad de la documentación:
+
+```bash
+# Verificar los PHPDoc faltantes
+docker run --rm -v $(pwd):/app phpstan/phpstan analyse src --level=9 | grep -i "phpdoc"
+```
+
+#### Documentación (2 puntos)
+
+- [ ] PHPDoc para todas las clases (descripción del rol)
+- [ ] PHPDoc para todos los métodos públicos complejos
+- [ ] @param con descripción para parámetros no evidentes
+- [ ] @return con descripción para retornos complejos
+- [ ] @throws para todas las excepciones
+- [ ] PHPDoc actualizado (no hay parámetros obsoletos)
+- [ ] No hay TODO/FIXME en el código de producción
+- [ ] Ejemplos de uso para APIs públicas
+- [ ] Genéricos documentados: @template, @extends, @implements
+- [ ] README.md con documentación de arquitectura
+
+**Puntos obtenidos**: ___/2
+
+### Paso 7: Cálculo de la Puntuación de Calidad del Código
+
+**PUNTUACIÓN CALIDAD DEL CÓDIGO**: ___/25 puntos
+
+Detalles:
+- Estándares PSR-12: ___/5
+- PHPStan Nivel 9: ___/10
+- Type Hints Estrictos: ___/5
+- Métricas de Código: ___/3
+- Documentación: ___/2
+
+### Paso 8: Informe Detallado
+
+```
+=================================================
+   AUDITORÍA CALIDAD DEL CÓDIGO SYMFONY
+=================================================
+
+📊 PUNTUACIÓN: ___/25
+
+📏 Estándares PSR-12     : ___/5  [✅|⚠️|❌]
+🔍 PHPStan Nivel 9       : ___/10 [✅|⚠️|❌]
+🏷️  Type Hints Estrictos  : ___/5  [✅|⚠️|❌]
+📊 Métricas de Código    : ___/3  [✅|⚠️|❌]
+📝 Documentación         : ___/2  [✅|⚠️|❌]
+
+=================================================
+   ERRORES PSR-12 DETECTADOS
+=================================================
+
+[Número total de errores]: ___
+
+Ejemplos:
+❌ src/Controller/UserController.php:45 - Línea demasiado larga (145 caracteres)
+❌ src/Domain/Entity/Order.php:12 - Llave mal colocada
+⚠️ src/Application/Service/EmailService.php - Use statements no ordenados
+
+=================================================
+   ERRORES PHPSTAN DETECTADOS
+=================================================
+
+[Número total de errores]: ___
+
+Ejemplos:
+❌ src/Domain/Entity/User.php:32 - Tipo de retorno faltante
+❌ src/Application/UseCase/CreateOrder.php:45 - Parámetro $data no está tipado
+⚠️ src/Infrastructure/Repository/UserRepository.php:78 - Property $entityManager tiene tipo mixed
+
+=================================================
+   TYPE HINTS FALTANTES
+=================================================
+
+Archivos sin declare(strict_types=1): ___
+Métodos sin tipo de retorno: ___
+Parámetros sin tipo: ___
+Propiedades sin tipo: ___
+
+Ejemplos:
+❌ src/Application/Service/OrderService.php:15 - No hay declare(strict_types=1)
+❌ src/Domain/ValueObject/Email.php:23 - Método getValue() sin tipo de retorno
+⚠️ src/Infrastructure/Adapter/EmailAdapter.php:34 - Propiedad $mailer no tipada
+
+=================================================
+   COMPLEJIDAD EXCESIVA
+=================================================
+
+Métodos con complejidad > 10: ___
+
+Ejemplos:
+❌ src/Application/UseCase/ProcessOrder.php:execute() - Complejidad 15
+⚠️ src/Domain/Service/PriceCalculator.php:calculate() - Complejidad 12
+⚠️ src/Controller/ApiController.php:handleRequest() - 95 líneas
+
+=================================================
+   TOP 3 ACCIONES PRIORITARIAS
+=================================================
+
+1. 🎯 [ACCIÓN CRÍTICA] - Corregir los errores PHPStan nivel 9
+   Impacto: ⭐⭐⭐⭐⭐ | Esfuerzo: 🔥🔥🔥
+   Comando: docker run --rm -v $(pwd):/app phpstan/phpstan analyse src --level=9
+
+2. 🎯 [ACCIÓN IMPORTANTE] - Añadir declare(strict_types=1) en todos los archivos
+   Impacto: ⭐⭐⭐⭐ | Esfuerzo: 🔥
+   Script: find src -name "*.php" -exec sed -i '2i\\declare(strict_types=1);' {} \;
+
+3. 🎯 [ACCIÓN RECOMENDADA] - Formatear el código según PSR-12
+   Impacto: ⭐⭐⭐ | Esfuerzo: 🔥
+   Comando: docker run --rm -v $(pwd):/app php:8.2-cli /app/vendor/bin/phpcbf --standard=PSR12 src/
+
+=================================================
+   RECOMENDACIONES
+=================================================
+
+Herramientas a instalar:
+```bash
+composer require --dev phpstan/phpstan ^1.10
+composer require --dev phpstan/phpstan-symfony
+composer require --dev phpstan/phpstan-doctrine
+composer require --dev squizlabs/php_codesniffer ^3.7
+composer require --dev friendsofphp/php-cs-fixer ^3.0
+```
+
+Configuración PHP CS Fixer (.php-cs-fixer.php):
+```php
+<?php
+return (new PhpCsFixer\Config())
+    ->setRules([
+        '@PSR12' => true,
+        'strict_param' => true,
+        'array_syntax' => ['syntax' => 'short'],
+        'declare_strict_types' => true,
+    ])
+    ->setFinder(
+        PhpCsFixer\Finder::create()->in(__DIR__ . '/src')
+    );
+```
+
+CI/CD:
+- Añadir PHPStan en el pipeline
+- Bloquear los merges si PHPStan falla
+- Ejecutar PHP CS Fixer en modo check
+- Generar informes de calidad
+
+=================================================
+```
+
+## Comandos Docker Útiles
+
+```bash
+# Verificar PSR-12
+docker run --rm -v $(pwd):/app php:8.2-cli /app/vendor/bin/phpcs --standard=PSR12 src/ --report=summary
+
+# Corregir automáticamente PSR-12
+docker run --rm -v $(pwd):/app php:8.2-cli /app/vendor/bin/phpcbf --standard=PSR12 src/
+
+# PHPStan nivel 9
+docker run --rm -v $(pwd):/app phpstan/phpstan analyse src --level=9 --error-format=table
+
+# Generar una baseline PHPStan (para proyectos legacy)
+docker run --rm -v $(pwd):/app phpstan/phpstan analyse src --level=9 --generate-baseline
+
+# PHP CS Fixer
+docker run --rm -v $(pwd):/app php:8.2-cli /app/vendor/bin/php-cs-fixer fix src --dry-run --diff
+
+# Verificar declare(strict_types=1) en todos los archivos
+docker run --rm -v $(pwd):/app php:8.2-cli sh -c 'for f in $(find /app/src -name "*.php"); do grep -q "declare(strict_types=1)" "$f" || echo "❌ Faltante: $f"; done'
+```
+
+## IMPORTANTE
+
+- Usa SIEMPRE Docker para los comandos
+- NO almacenes NUNCA archivos en /tmp
+- Proporciona ejemplos concretos con números de línea
+- Prioriza las correcciones automatizables
+- Distingue los errores críticos de las advertencias

package/Dev/i18n/es/Symfony/commands/check-compliance.md

@@ -0,0 +1,177 @@
+---
+description: Auditoría Completa de Cumplimiento Symfony
+argument-hint: [arguments]
+---
+
+# Auditoría Completa de Cumplimiento Symfony
+
+## Argumentos
+
+$ARGUMENTS : Ruta del proyecto Symfony a auditar (opcional, por defecto: directorio actual)
+
+## MISIÓN
+
+Eres un auditor experto de Symfony encargado de realizar una auditoría completa de cumplimiento de un proyecto Symfony.
+
+### Paso 1: Verificación del proyecto
+
+1. Identifica el directorio del proyecto a auditar
+2. Verifica que se trata de un proyecto Symfony (presencia de composer.json con symfony/*)
+3. Verifica la versión de Symfony utilizada
+
+### Paso 2: Auditoría de Arquitectura (25 puntos)
+
+Ejecuta la auditoría de arquitectura verificando:
+
+**Referencia a las reglas**: `.claude/rules/symfony-architecture.md`
+
+- [ ] La estructura de carpetas respeta Clean Architecture
+- [ ] Separación Domain / Application / Infrastructure
+- [ ] Respeto de los principios DDD (Entities, Value Objects, Aggregates)
+- [ ] Arquitectura Hexagonal (Ports & Adapters)
+- [ ] Uso de Deptrac para verificar las dependencias
+- [ ] Ausencia de acoplamiento entre capas
+- [ ] Interfaces correctamente definidas para los puertos
+- [ ] Use Cases / Application Services bien definidos
+- [ ] Repositories con interfaces en el domain
+- [ ] DTOs para las transferencias de datos
+
+**Puntuación Arquitectura**: ___/25 puntos
+
+### Paso 3: Auditoría de Calidad del Código (25 puntos)
+
+Ejecuta la auditoría de calidad del código verificando:
+
+**Referencia a las reglas**: `.claude/rules/symfony-code-quality.md`
+
+- [ ] Respeto de PSR-12
+- [ ] PHPStan nivel 9 sin errores
+- [ ] Type hints estrictos en todos los parámetros y retornos
+- [ ] Declaración `declare(strict_types=1)` en todos los archivos
+- [ ] Sin código muerto (detectado por PHPStan)
+- [ ] Sin dependencias no utilizadas
+- [ ] Complejidad ciclomática < 10 por método
+- [ ] Longitud de métodos < 20 líneas
+- [ ] Clases con responsabilidad única
+- [ ] Documentación PHPDoc completa y actualizada
+
+**Puntuación Calidad del Código**: ___/25 puntos
+
+### Paso 4: Auditoría de Testing (25 puntos)
+
+Ejecuta la auditoría de tests verificando:
+
+**Referencia a las reglas**: `.claude/rules/symfony-testing.md`
+
+- [ ] Cobertura de código ≥ 80%
+- [ ] Tests unitarios para el Domain
+- [ ] Tests de integración para la Infrastructure
+- [ ] Tests funcionales con Behat o Symfony WebTestCase
+- [ ] Tests de mutación con Infection (MSI ≥ 70%)
+- [ ] Fixtures para los tests
+- [ ] Tests aislados (sin dependencias entre tests)
+- [ ] Base de datos de test separada
+- [ ] Mocks y Stubs apropiados
+- [ ] CI/CD con ejecución automática de tests
+
+**Puntuación Testing**: ___/25 puntos
+
+### Paso 5: Auditoría de Seguridad (25 puntos)
+
+Ejecuta la auditoría de seguridad verificando:
+
+**Referencia a las reglas**: `.claude/rules/symfony-security.md`
+
+- [ ] Symfony Security Bundle correctamente configurado
+- [ ] OWASP Top 10: Protección contra inyección SQL
+- [ ] OWASP Top 10: Protección XSS
+- [ ] OWASP Top 10: Protección CSRF
+- [ ] OWASP Top 10: Autenticación segura
+- [ ] OWASP Top 10: Control de acceso (Voters, ACL)
+- [ ] RGPD: Consentimiento del usuario
+- [ ] RGPD: Derecho al olvido implementado
+- [ ] RGPD: Exportación de datos personales
+- [ ] Secrets externalizados (no en el código)
+
+**Puntuación Seguridad**: ___/25 puntos
+
+### Paso 6: Cálculo de la Puntuación Global
+
+**PUNTUACIÓN GLOBAL**: ___/100 puntos
+
+Interpretación:
+- ✅ 90-100: Excelente - Cumplimiento ejemplar
+- ✅ 75-89: Bueno - Algunas mejoras menores
+- ⚠️ 60-74: Medio - Mejoras necesarias
+- ⚠️ 40-59: Insuficiente - Refactoring importante requerido
+- ❌ 0-39: Crítico - Refactorización completa necesaria
+
+### Paso 7: Informe Detallado
+
+Genera un informe estructurado con:
+
+```
+=================================================
+   AUDITORÍA DE CUMPLIMIENTO SYMFONY
+=================================================
+
+📊 PUNTUACIÓN GLOBAL: ___/100
+
+📐 Arquitectura        : ___/25 [✅|⚠️|❌]
+🎯 Calidad del Código  : ___/25 [✅|⚠️|❌]
+🧪 Testing             : ___/25 [✅|⚠️|❌]
+🔒 Seguridad           : ___/25 [✅|⚠️|❌]
+
+=================================================
+   DETALLES POR CATEGORÍA
+=================================================
+
+[Insertar los detalles de cada auditoría]
+
+=================================================
+   TOP 3 ACCIONES PRIORITARIAS
+=================================================
+
+1. [Acción prioritaria #1 con impacto estimado]
+2. [Acción prioritaria #2 con impacto estimado]
+3. [Acción prioritaria #3 con impacto estimado]
+
+=================================================
+   RECOMENDACIONES TÉCNICAS
+=================================================
+
+- [Recomendación técnica específica]
+- [Recomendación técnica específica]
+- [Recomendación técnica específica]
+
+=================================================
+```
+
+### Paso 8: Comandos Docker para Verificaciones
+
+Para cada verificación, utiliza Docker para abstraerse del entorno local:
+
+```bash
+# PHPStan
+docker run --rm -v $(pwd):/app phpstan/phpstan analyse src --level=9
+
+# PHP_CodeSniffer (PSR-12)
+docker run --rm -v $(pwd):/project php:8.2-cli vendor/bin/phpcs --standard=PSR12 src/
+
+# PHPUnit con cobertura
+docker run --rm -v $(pwd):/app php:8.2-cli vendor/bin/phpunit --coverage-text --coverage-html=coverage
+
+# Infection (mutation testing)
+docker run --rm -v $(pwd):/app infection/infection --min-msi=70
+
+# Deptrac
+docker run --rm -v $(pwd):/app qossmic/deptrac analyse
+```
+
+## IMPORTANTE
+
+- Utiliza SIEMPRE Docker para los comandos para abstraerse del entorno local
+- NO almacenes NUNCA archivos en /tmp
+- Proporciona ejemplos concretos de problemas detectados
+- Prioriza las acciones según el impacto y el esfuerzo
+- Sé factual y objetivo en la evaluación

package/Dev/i18n/es/Symfony/commands/check-security.md

@@ -0,0 +1,138 @@
+---
+description: Auditoría de Seguridad Symfony
+argument-hint: [arguments]
+---
+
+# Auditoría de Seguridad Symfony
+
+## Argumentos
+
+$ARGUMENTS : Ruta del proyecto Symfony a auditar (opcional, por defecto: directorio actual)
+
+## MISIÓN
+
+Eres un experto en seguridad de aplicaciones encargado de auditar la seguridad de un proyecto Symfony según OWASP Top 10, RGPD y las mejores prácticas de Symfony Security.
+
+### Paso 1: Verificación de la Configuración de Seguridad
+
+1. Identifica el directorio del proyecto
+2. Verifica la presencia de symfony/security-bundle
+3. Analiza la configuración en config/packages/security.yaml
+4. Verifica las variables de entorno (.env)
+
+**Referencia a las reglas**: `.claude/rules/symfony-security.md`
+
+### Paso 2: Auditoría de Symfony Security Bundle
+
+Verifica la configuración del Security Bundle:
+
+```bash
+# Verificar si symfony/security-bundle está instalado
+docker run --rm -v $(pwd):/app php:8.2-cli grep "symfony/security-bundle" /app/composer.json
+
+# Listar los firewalls configurados
+docker run --rm -v $(pwd):/app php:8.2-cli cat /app/config/packages/security.yaml | grep -A 10 "firewalls:"
+```
+
+#### Configuración Security Bundle (5 puntos)
+
+- [ ] symfony/security-bundle instalado y actualizado
+- [ ] Firewalls correctamente configurados
+- [ ] Providers de autenticación definidos
+- [ ] Encoders de contraseña seguros (bcrypt, argon2i)
+- [ ] Access control (authorization) configurado
+- [ ] Protección CSRF activada
+- [ ] Remember me seguro (si se utiliza)
+- [ ] Logout configurado con invalidación de sesión
+- [ ] Rate limiting en login (symfony/rate-limiter)
+- [ ] Autenticación de dos factores (opcional pero recomendado)
+
+**Puntos obtenidos**: ___/5
+
+### Paso 3: OWASP Top 10 - Inyección
+
+#### A03:2021 – Injection (SQL, NoSQL, OS, LDAP) (3 puntos)
+
+```bash
+# Verificar el uso de consultas preparadas
+docker run --rm -v $(pwd):/app php:8.2-cli grep -r "->createQuery(" /app/src --include="*.php" | wc -l
+docker run --rm -v $(pwd):/app php:8.2-cli grep -r "->createNativeQuery(" /app/src --include="*.php" | wc -l
+
+# Buscar concatenaciones de consultas peligrosas
+docker run --rm -v $(pwd):/app php:8.2-cli grep -rE "\"SELECT.*\\..*\$" /app/src --include="*.php" || echo "✅ No se detectó concatenación SQL"
+```
+
+- [ ] Uso exclusivo de consultas preparadas (Doctrine DQL/QueryBuilder)
+- [ ] Sin concatenación de cadenas en las consultas SQL
+- [ ] Validación de entradas del usuario
+- [ ] Escapado de datos en las consultas nativas
+- [ ] Sin ejecución de comandos shell con entradas de usuario
+- [ ] Uso de Doctrine ORM (protección nativa)
+- [ ] Sin uso de `exec()`, `system()`, `shell_exec()` con input de usuario
+- [ ] Validación estricta de parámetros de consulta
+- [ ] Sin consultas construidas dinámicamente
+- [ ] Auditoría de consultas nativas (createNativeQuery)
+
+**Puntos obtenidos**: ___/3
+
+### Paso 4: OWASP Top 10 - Broken Authentication
+
+#### A07:2021 – Identification and Authentication Failures (3 puntos)
+
+```bash
+# Verificar la configuración de contraseñas
+docker run --rm -v $(pwd):/app php:8.2-cli cat /app/config/packages/security.yaml | grep -A 5 "password_hashers:"
+
+# Verificar la presencia de rate limiting
+docker run --rm -v $(pwd):/app php:8.2-cli grep -r "RateLimiter" /app/config --include="*.yaml"
+```
+
+- [ ] Hash de contraseña fuerte (argon2i o bcrypt con coste elevado)
+- [ ] Política de contraseña fuerte (mín 12 caracteres, complejidad)
+- [ ] Rate limiting en intentos de login
+- [ ] Protección contra fuerza bruta
+- [ ] Gestión segura de sesiones (secure, httponly, samesite)
+- [ ] Timeout de sesión configurado
+- [ ] Invalidación de sesión al logout
+- [ ] Sin credenciales en el código
+- [ ] Autenticación doble disponible (2FA)
+- [ ] Logs de intentos de conexión fallidos
+
+**Puntos obtenidos**: ___/3
+
+[Contenido continúa con el mismo patrón del archivo inglés...]
+
+## Comandos Docker Útiles
+
+```bash
+# Auditoría de dependencias
+docker run --rm -v $(pwd):/app php:8.2-cli composer audit
+
+# Check secrets en el código
+docker run --rm -v $(pwd):/app php:8.2-cli grep -rE "(password|secret|api_key|token).*=.*['\"]" /app/src --include="*.php"
+
+# Check protección CSRF
+docker run --rm -v $(pwd):/app php:8.2-cli cat /app/config/packages/framework.yaml | grep csrf
+
+# Check Voters
+docker run --rm -v $(pwd):/app php:8.2-cli find /app/src -name "*Voter.php"
+
+# Check modo debug
+docker run --rm -v $(pwd):/app php:8.2-cli grep "APP_DEBUG" /app/.env
+
+# Check consultas SQL
+docker run --rm -v $(pwd):/app php:8.2-cli grep -r "createNativeQuery\|createQuery" /app/src --include="*.php"
+
+# Security Checker
+docker run --rm -v $(pwd):/app php:8.2-cli composer require --dev symfony/security-checker
+docker run --rm -v $(pwd):/app php:8.2-cli ./vendor/bin/security-checker security:check composer.lock
+```
+
+## IMPORTANTE
+
+- Utiliza SIEMPRE Docker para los comandos
+- NO almacenes NUNCA archivos en /tmp
+- Prioriza las vulnerabilidades críticas
+- Proporciona ejemplos concretos y explotables
+- Sugiere correcciones inmediatas
+- Verifica el cumplimiento de OWASP Top 10 y RGPD