A Carlos Paz es uno de los portales de alquileres turísticos más conocidos de Villa Carlos Paz. El proyecto llegó con dos problemas superpuestos: el código corría sobre PHP 5.6 con 394 llamadas a APIs removidas del lenguaje, y tres archivos maliciosos estaban activos en producción, recolectando IPs de visitantes y redirigiendo tráfico hacia dominios externos sin que el cliente lo supiera. La intervención empezó por el hallazgo más crítico: identificar, aislar y eliminar los archivos comprometidos. Después vino la migración completa del codebase a PHP 8.4 + mysqli en 44 fases documentadas, con doble entorno Docker (PHP 5.6 + PHP 8.4) para validar compatibilidad durante toda la transición. El cierre incluyó hardening real: passwords admin migrados a bcrypt, protección CSRF en formularios críticos, deletes sensibles bloqueados para GET, validación de uploads, cookies de sesión seguras y bloqueo HTTP de residuos legacy. El sitio fue aprobado para producción el 13 de mayo de 2026 corriendo PHP 8.4.21 sin warnings ni fatales en ninguna ruta.
Constructora SaaS
Backoffice SaaS multi-tenant para constructoras: obras, presupuestos, gastos e inventario con aislamiento real por organización y trazabilidad total.