Social Bot Scheduler

Inicio / Documentación / ROADMAP.md

🛣️ Roadmap — Social Bot Scheduler#

Este documento describe la evolución técnica y los objetivos estratégicos del proyecto. Seguimos un enfoque de mejora continua en seguridad y observabilidad.

✅ Hitos Completados#

v4.9.0 — "Auditoría Docker End-to-End" 🐳 Ready#

  • Auditoría Docker end-to-end de los 19 casos + corrección de bugs reales de arranque/healthcheck; documentación sincronizada.

v4.8.0 — "Matriz +2: Streaming Kafka/ClickHouse, BaaS Supabase" 🚀 Ready#

  • Caso 13 — Node+Kafka → Go + ClickHouse (8093): event streaming (KRaft) + sink columnar (CQRS).
  • Caso 14 — Next.js → Supabase (Postgres + RLS) (8094): primer caso BaaS con PostgREST + RLS.
  • Matriz operativa 17 → 19 casos (19 de 20); todos bajo la regla 8080 + id.
  • Caso 19 — F# → Clojure/XTDB (8099): código completo; verificación end-to-end pendiente.

v4.7.0 — "Matriz +2: gRPC/CockroachDB, Mobile-backend" 🚀 Ready#

  • Caso 15 — Go gRPC → Python gRPC + CockroachDB (8095): protocolo binario + SQL distribuido.
  • Caso 20 — Swift → Dart/Shelf + Firestore emulator (8100): mobile-backend server-side.
  • Matriz operativa 15 → 17 casos; todos bajo la regla 8080 + id.
  • Caso 19 — F# → Clojure/XTDB (8099): código completo; verificación end-to-end pendiente (bug de arranque AOT ya corregido).

v4.6.0 — "Matriz +3: JVM, RAG/pgvector, Grafos" 🚀 Ready#

  • Caso 10 — Java Spring → Kotlin Ktor + PostgreSQL (8090): bloqueante vs no-bloqueante en la JVM.
  • Caso 12 — Python → FastAPI RAG + pgvector (8092): embeddings + retrieval semántico (/search).
  • Caso 18 — Zig → Crystal/Kemal + Neo4j (8098): lenguajes emergentes + base de grafos (Cypher).
  • Matriz operativa 12 → 15 casos; todos bajo la regla de puertos 8080 + id.

v4.5.1 — "Esquema de puertos canónico" 🔌 Ready#

  • Regla puerto = 8080 + id + scripts/validate_ports.py en CI: colisiones y desvíos fallan el build.
  • Renumeración 09/11/16/17 a la fórmula; cAdvisor 8089→9091.

v4.5.0 — "Matriz +3: GraphQL/Hasura, BEAM, MQTT/IoT" 🚀 Ready#

  • Caso 16 — Apollo GraphQL → Hasura + TimescaleDB (8096): schema-first vs DB-first sobre hypertables.
  • Caso 11 — Elixir → Erlang/Cowboy + Mnesia (8091): release OTP con BD embebida (sin contenedor).
  • Caso 17 — Rust (MQTT) → Node + InfluxDB (8097): pub/sub IoT con Mosquitto y series temporales.
  • Matriz operativa 9 → 12 casos; puertos por fórmula canónica 8080 + id (09→8089, 11→8091, 16→8096, 17→8097; cAdvisor→9091).
  • Arranque resiliente: healthcheck + depends_on: service_healthy en los motores turnkey.

v4.4.1 — "Follow-ups de Seguridad al Cierre" 🔒 Ready#

  • SHA-pinning de Actions (P-07): 27 uses: pinneadas a SHA de 40 chars en ci-cd.yml y wiki-sync.yml.
  • cargo audit bloqueante (P-05): sample Rust modernizado (dotenvy, reqwest 0.12) — RUSTSEC-2021-0141 y 2025-0134 cerrados.
  • bundler-audit con cobertura (P-06): Gemfile + Gemfile.lock en el caso Ruby.
  • 5 ecosistemas auditando CVEs de forma bloqueante en CI (Python, Go, Node, .NET, Rust, Ruby).

v4.4.0 — "Cierre de Pendientes de Seguridad" 🔒 Ready#

  • Hashes SHA en dependencias (P-01): requirements.in + uv pip compile --universal --generate-hashes --python-version 3.11 en los 5 archivos Python; pip --require-hashes en CI y build Docker.
  • Rate limiting (P-02): slowapi en el gateway Case 09 (/webhook 30/min, /errors 60/min), configurable por env, excedente → HTTP 429.
  • Whitelist de owner (P-03): validación regex en el borde (RequestParamsDTO → 422) como defensa en profundidad sobre el value object Owner.
  • Auditoría CVE multi-lenguaje (P-04): govulncheck, pnpm audit y dotnet list package --vulnerable bloqueantes en CI; cargo audit en observación; bundler-audit condicional.

v4.3.0 — "Master Dashboard Interactivo" 🎛️ Ready#

  • Detección automática de OFFLINE/READY por caso vía ping cada 20 s.
  • Modal con docker-compose --profile caseXX up -d + copy-to-clipboard cuando un caso está caído.
  • Barra global Docker con contadores live + última comprobación + botón Re-comprobar.
  • Toast notifications para transiciones online↔offline.
  • Badges de RAM en cada una de las 20 tarjetas (9 implementadas + 11 planificadas).
  • Doc DOCKER_RESOURCES.md con desglose por caso y estimaciones.
  • Fix Dependabot: añadidos los 4 manifiestos faltantes (go.mod, package.json) + validador tolera casos planificados.

v4.2.0 — "Auditoría de Seguridad de 8 Capas" 🛡️ Ready#

  • HTTP Security Headers: X-Frame-Options, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy y Options -Indexes en todos los servicios Apache y en el edge proxy Caddy.
  • Dependabot: Configurado para 12 manifiestos en 6 ecosistemas (pip, docker, gomod, cargo, npm —rastrea los pnpm-lock.yaml—, github-actions).
  • Line endings LF: .gitattributes fuerza LF en scripts shell/Python/Go para eliminar errores bad interpreter en Windows.
  • Detección Trojan Source: CI detecta caracteres Unicode bidireccionales (CVE-2021-42574) en todo el código fuente.
  • Detección de ofuscación: CI detecta patrones eval(base64_decode(...)) y equivalentes.
  • Auditoría documentada: SECURITY.md reemplazado por informe completo con estado, riesgos aceptados y pendientes priorizados.

v4.1.0 — "Hardening Industrial" 🛡️ Ready#

  • Mitigación Supply Chain: Resolución proactiva del compromiso de trivy-action (v0.35.0).
  • Docs Professionalization: Rediseño visual de toda la base de conocimientos del laboratorio.
  • Audit Trail: Refuerzo de logs de auditoría en el HUB CLI.
  • Security Badging: Estandarización de badges "Hardened" en toda la matriz.

v4.0.0 — "Persistencia Políglota" 🟢 Ready#

  • 8 Motores de BD: Integración con MySQL, Postgres, MSSQL, MongoDB, Redis, Cassandra y DuckDB.
  • Agnosticismo Total: Casos prácticos en Rust, C#, Go y Laravel conectando a n8n.
  • Matrix Dashboard: Visualización unificada de los 9 casos en tiempo real.

v3.0.0 — "Observabilidad y Resiliencia" 🟢 Ready#

  • Stack CNCF: Despliegue de Prometheus, Grafana y cAdvisor.
  • Guardrails: Implementación de Circuit Breaker e Idempotencia en los 9 flujos.

🚀 En Desarrollo (v4.3+)#

🔒 Seguridad — Pendientes Priorizados#

  • Lock file con hashes SHA (P-01): pip-compile --generate-hashes para verificación criptográfica de dependencias Python. ✅ v4.4.0
  • Rate limiting en Case 09 (P-02): slowapi con throttling por IP en el FastAPI gateway. ✅ v4.4.0
  • Whitelist de owners en Case 09 (P-03): owner validado con regex de GitHub en RequestParamsDTO. ✅ v4.4.0
  • Auditoría CVE multi-lenguaje (P-04): govulncheck, pnpm audit, cargo audit, bundler-audit, dotnet list package --vulnerable en CI. ✅ v4.4.0
  • cargo audit bloqueante (P-05): sample 07-rust-to-ruby/origin modernizado (dotenvy, reqwest 0.12). ✅ v4.4.1
  • SHA-pinning de GitHub Actions (P-07): 27 actions pinneadas por SHA de 40 chars. ✅ v4.4.1

🌐 Conectividad Edge y Avanzada#

  • Auto-TLS: Gestión de certificados locales (mTLS) para entornos críticos.
  • Playwright E2E: Pruebas automatizadas de interfaz para validar la matriz total.

🔮 Futuro (v5.0+)#

🧩 Expansión de la Matriz Tecnológica (casos 10-14 — implementados ✅)#

  • Caso 10 — JVM: Java (Spring Boot) → Kotlin (Ktor) + PostgreSQL. Cubre el hueco enterprise JVM. ✅ v4.6.0
  • Caso 11 — BEAM: Elixir → Erlang (Cowboy) + Mnesia. Modelo de actores y supervisión OTP. ✅ v4.5.0
  • Caso 12 — RAG/IA: Python LLM → FastAPI + pgvector. Pipeline embeddings + retrieval semántico. ✅ v4.6.0
  • Caso 13 — Streaming: Node + Kafka → Go consumer + ClickHouse. Event streaming real + OLAP columnar. ✅ v4.8.0
  • Caso 14 — BaaS: Next.js 15 → Supabase (Postgres + PostgREST + RLS). Primer caso BaaS de la matriz. ✅ v4.8.0

🧩 Tier 2/3 — Implementados (cases 15-20, salvo el 19 pendiente)#

  • Caso 15 — gRPC: Go server ↔ Python client + CockroachDB (protocolo binario + SQL distribuido). ✅ v4.7.0
  • Caso 16 — GraphQL: Apollo Server ↔ Hasura + TimescaleDB (schema-first vs DB-first + series temporales). ✅ v4.5.0
  • Caso 17 — IoT: Rust MQTT publisher ↔ Node subscriber + InfluxDB (pub/sub + telemetría). ✅ v4.5.0
  • Caso 18 — Grafos: Zig ↔ Crystal (Kemal) + Neo4j (lenguajes emergentes sin GC + Cypher). ✅ v4.6.0
  • Caso 19 — Funcional: F# (.NET) ↔ Clojure (Ring/Reitit) + XTDB (paradigma puro + DB bitemporal).
  • Caso 20 — Mobile-backend: Swift ↔ Dart Shelf + Firestore emulator local. ✅ v4.7.0

🧪 Casos exploratorios (sin scaffolding — solo brainstorm)#

  • WebAssembly: Rust → WASM module → Wasmtime/Wasmer host runtime.
  • Blockchain: Solidity contract → Web3 listener.
  • CRDT collaborative: Yjs / Automerge sobre WebSocket.
  • OpenTelemetry: pipeline completo de traces, metrics y logs.

☁️ Cloud Native & Scalability#

  • Terraform/IaC: Despliegue automatizado en AWS ECS Fargate y Google Cloud Run.
  • Kubernetes Heavy: Helm Charts oficiales y NetworkPolicies granulares.
  • Auth Centralizada: Integración de Authelia o Keycloak para proteger los hubs.

Última actualización: Julio 2026 — Vladimir Acuña

← Toda la documentación Portada Esta carpeta en GitHub