C-26-21 Consultoría-Implementación de Mejoras en las Plataformas

Entregable 1: Gestión administrativa multicultivo y catálogo multicultivo

El consultor deberá implementar en Wikipapa / Agrobio Monitor la administración diferenciada de la información por cultivo, la gestión de descriptores por cultivo y la ampliación del catálogo para integrar diferentes cultivos.

1.1 Roles administrativos por cultivo

Productos mínimos:

•      Ampliación de la gestión de usuarios incorporando roles administrativos asignados por cultivo.
•      Restricción de acceso para que cada administrador gestione únicamente la información correspondiente a los cultivos que tenga asignados.
•      Interfaz para asignar, modificar y retirar cultivos asignados a cada usuario administrador.
•      Validación de permisos por cultivo en la plataforma web y en las APIs.

1.2 Gestión de descriptores por cultivo

Productos mínimos:

•      Interfaz administrativa para registrar, editar y actualizar los descriptores de cada cultivo.
•      Actualización individual de descriptores y carga masiva mediante plantilla.
•      Validación de formato y consistencia de los descriptores cargados.

1.3 Catálogo multicultivo

Productos mínimos:

•      Ampliación del catálogo para integrar variedades pertenecientes a diferentes cultivos dentro de una misma consulta.
•      Generación y publicación de catálogos multicultivo.
•      Pruebas funcionales y guía breve de uso de las nuevas funcionalidades administrativas y del catálogo.

Entregable 2: Auditoría de seguridad del servidor y aplicaciones

El consultor deberá realizar una revisión integral de seguridad de la infraestructura y de las aplicaciones Wikipapa y Agrobio Monitor, identificando vulnerabilidades, configuraciones inseguras y riesgos asociados al servidor, aplicaciones web, API, base de datos, almacenamiento y código fuente, implementando medidas correctivas y facilitando la validación posterior por parte del área de ITU del CIP.

Productos mínimos:

•      Revisión de seguridad del servidor e infraestructura: parches del sistema operativo, servicios y puertos expuestos, firewall, accesos SSH, cuentas y privilegios, certificados HTTPS/TLS, configuración del servidor web, permisos de archivos y registros, con referencia a buenas prácticas CIS para Debian y Docker.
•      Evaluación de seguridad de las aplicaciones web (autenticación, autorización, sesiones, validación de entradas, carga de archivos, manejo de errores y exposición de información), con referencia a OWASP Top 10:2025 y OWASP ASVS.
•      Revisión del backend y API: endpoints, autenticación mediante tokens, autorización por roles, validación de parámetros, CORS, rate limiting y protección de operaciones administrativas.
•      Verificación de la base de datos PostgreSQL: usuarios y privilegios, restricciones de acceso, exposición de credenciales y protección de información sensible.
•      Análisis de código fuente y dependencias de frontend y backend: paquetes con vulnerabilidades conocidas, secretos o credenciales, archivos de configuración y variables de entorno; el código se mantendrá en el repositorio administrado por ITU del CIP.
•      Validación del mecanismo de respaldo de la base de datos hacia Amazon S3, política de conservación, acceso a los respaldos y procedimiento básico de restauración; verificación de la trazabilidad del código fuente en GitHub.
•      Revisión y clasificación por criticidad de los hallazgos de herramientas institucionales (p. ej., Qualys), implementación de correcciones y nueva validación para confirmar el cierre de los hallazgos.
•      Informe de auditoría de seguridad con hallazgos, nivel de riesgo, componente afectado, acción correctiva aplicada o recomendada y estado final de cada observación.

Entregable 3: Curación de observaciones y preprocesamiento de fotografías

El consultor deberá implementar un panel de curación de observaciones y una herramienta de preprocesamiento estandarizado de fotografías previa a su incorporación a la plataforma.

3.1 Curación de observaciones

Productos mínimos:

•      Panel para revisar y filtrar observaciones registradas en la plataforma.
•      Opción para ocultar observaciones con información o fotografías inadecuadas.
•      Registro de una identificación curada de la variedad, conservando siempre el dato original ingresado por el usuario.
•      Registro del usuario y la fecha de cada acción de curación.

3.2 Preprocesamiento de fotografías

Productos mínimos:

•      Herramienta para estandarizar automáticamente dimensiones, formato, orientación, calidad y peso de las fotografías antes de su incorporación a la plataforma.
•      Procesamiento realizado localmente.
•      Pruebas funcionales y guía breve de uso del panel de curación y de la herramienta de fotografías.