Auditoría y puesta a punto para producción de plataforma SaaS PHP + PostgreSQL (backend, frontend, seguridad, RGPD)

DESCRIPCIÓN: Tengo una plataforma SaaS para gestión de alojamientos turísticos (PHP 8.2, PostgreSQL 16, Nginx en Hetzner VPS) con usuarios reales en producción. Una auditoría técnica reciente ha identificado problemas de seguridad, fiabilidad, cumplimiento RGPD y flujo de alta de clientes que hay que resolver antes de escalar. Qué necesito: Corregir vulnerabilidades identificadas: IDOR multitenant, XSS almacenado, formularios públicos sin CSRF Completar el sistema de backups (actualmente no incluye claves de cifrado ni ficheros subidos) Añadir zona horaria global al bootstrap (PHP en UTC, BD y usuarios en Madrid) Implementar flujo de registro de nuevos clientes (actualmente no existe) Añadir autoservicio RGPD: exportación y eliminación de datos (Art. 17/20) Corregir internacionalización en módulos críticos hardcodeados en inglés Añadir crontab al repositorio e integrar migraciones en el deploy Entregables: Código corregido en GitHub con commits claros Tests de humo en staging que pasen sin errores Script de backup actualizado con instrucciones de restauración verificadas Documentación técnica mínima actualizada Perfil buscado: PHP 8+ · PostgreSQL · Nginx/VPS Linux · OWASP · RGPD · GitHub Actions. Comunicación en inglés, español o catalan. Experiencia en proyectos SaaS multitenant valorada. Presupuesto: Abierto a propuestas. Indica coste y tiempo estimado.

Project ID: 40529024