Detalle de cambios

---

Administración y operación

• Nuevo módulo de registro de acciones para Auditoría en administración, con filtro de acciones predefinidas y carga automática del año actual cuando no se especifica rango.
• Nuevo mantenimiento de sesiones internas con clasificación de estados y limpieza de registros anómalos.

Seguridad y hardening

• Protección CSRF activada para formularios y solicitudes internas, con exclusiones controladas para la API externa y el flujo interno de Adminer.
• Rutas expuestas reducidas: Auto Routing desactivado y publicación solo de endpoints definidos explícitamente.
• Consultas sensibles reforzadas con parámetros preparados.
• Módulo de configuración del sistema restringido a administradores.
• Límite de tasa definido por token+IP para la API externa.
• CORS con lista blanca configurable y soporte de patrones de subdominio.
• LDAP reforzado con soporte configurable para LDAPS/StartTLS, validación de certificados y timeout de red.
• Validación estricta de carga de archivos por MIME real, estructura SVG y saneamiento de contenido SVG antes de persistencia.
• Mejoras internas de seguridad en sesiones, cookies, almacenamiento de claves y manejo de errores.

Open Badges 2.0 y verificación

• Mejoras de revocación OB 2.0 con /revocationlist/{badge_uid}, revokedOn y revocationReason.
• Verificador compatible con assertions revocadas publicadas con HTTP 410 Gone.
• Validación de propiedad por correo más explícita en resultados obtenidos en el verificador.
• Metadatos públicos con respuestas semánticas application/ld+json.
• Hash del receptor reforzado para mayor privacidad.

Portafolio externo y recuperación de acceso

• Nuevo flujo público para consultar el portafolio con correos externos, sin autenticación LDAP y sin depender de sesiones o cookies del servidor.
• Se incorporaron las rutas /backpack_external/request-access, /backpack_external/verify y /backpack_external/profile/{email_b64}/{view_token} para solicitud, validación y consulta temporal del portafolio.
• La verificación externa ahora usa OTP de 6 dígitos de un solo uso y un token temporal de vista en la URL, permitiendo refrescar la página del portafolio durante 10 minutos sin pedir un código nuevo.
• Se agregó una nueva tabla de control para tokens de acceso externo, con expiración, límite de intentos fallidos y rate limiting por IP/correo.
• La vista del portafolio fue adaptada para modo externo de solo lectura, sin menú interno, sin datos de sesión y ocultando enlaces JSON privados.
• La pantalla de login ahora incluye un acceso visible al portafolio externo y el correo de adjudicación incorpora un enlace directo para solicitar este acceso.

Archivos, UX y mejoras generales

• Soporte extendido para insignias en formato PNG (carga y verificación), manteniendo SVG como formato canónico interno.
• Correcciones del baking SVG y robustez en guardado/estructura.
• Flujo de compartir adjudicación optimizado para LinkedIn y ajustes visuales de interfaz. Removidas otras redes sociales.
• Se agregó código QR en el modal de compartir de la adjudicación pública para facilitar acceso desde móvil y descarga rápida del QR.
• Sidebar con scroll interno automático solo cuando el contenido excede el alto disponible.
• Optimizaciones internas de sesiones, caché y plantilla de correo.
• La insignia obtenida ahora es visible en la plantilla de correo de adjudicación, con un diseño más claro y profesional.
• Mejoras internas y visuales en el verificador de insignias, con mensajes de error más claros y detallados para casos comunes como insignias revocadas, expiradas o con datos faltantes.
• Perfil público de adjudicación ahora muestra el nombre real de la persona receptora y la revocación de forma destacada, con fecha y motivo si están disponibles, y un mensaje claro para el receptor sobre la situación de su insignia.
• Mejoras generales de interfaz (usabilidad y accesibilidad): íconos actualizados, textos más claros, consistencia en botones y campos del formulario, y correcciones de diseño para una experiencia más fluida.
• Mejoras en usabilidad del formulario de adjudicación masiva: textos más descriptivos, validación en tiempo real, mensajes de error detallados, corrección automática de fechas y previsualización de datos antes de confirmar la adjudicación.
• Nueva sección para consultar el reporte general de emisión, con estadísticas clave por emisor, como el total de insignias emitidas y revocadas, así como las últimas adjudicaciones.
• Nuevo encabezado que muestra el nombre del usuario e incorpora un submenú de acceso rápido al portafolio, los reportes y el cierre de sesión.

Detalle de cambios

---

• Adjudicación masiva rediseñada: El proceso de adjudicar insignias a múltiples personas fue completamente mejorado. Ahora se carga un archivo CSV (editable desde Excel), que se previsualiza y edita en una tabla dinámica directamente en el formulario. El sistema resalta errores en los datos en tiempo real e informa con detalle cuáles envíos de correo fallaron.
• Validador de insignias propio: Se incorporó un verificador público basado en el estándar Open Badges 2.0, para no depender de herramientas externas que puedan estar caídas o no disponibles.
• Rutas de aprendizaje: Nueva funcionalidad que permite crear secuencias ordenadas de insignias por emisor. El progreso del receptor se muestra visualmente tanto en el perfil de la insignia como en el perfil de la adjudicación.
• Catálogo público de insignias: Nuevo catálogo que lista todas las insignias creadas por cuentas institucionales, con su respectivo emisor, ordenadas por nombre y disponibles para adjudicar. Accesible desde el menú, el inicio y la pantalla de login.
• Perfil público individual de insignias: Cada insignia ahora tiene su propia página pública, incluso si aún no ha sido adjudicada a nadie.
• Privacidad de datos mejorada: Los datos personales del receptor (correo y nombre) ya no se muestran en perfiles públicos ni en el portafolio, evitando exposición involuntaria. El portafolio de los funcionarios pasa a ser privado. Los usuarios externos ya no tienen portafolio; en su lugar, pueden descargar o compartir la insignia directamente desde su perfil de adjudicación.
• Términos de uso actualizados: Se revisaron y ampliaron los términos, con especial atención a la distinción entre cuentas institucionales (funcionario) y cuentas externas, que reemplaza los conceptos anteriores de Verificado y No Verificado.
• Correo de adjudicación mejorado: El email que recibe el acreedor ahora incluye un enlace a los términos de uso y muestra de forma visible el correo del emisor, para que pueda contactarlo directamente ante cualquier consulta.
• Compartir y descargar desde el perfil público: Se añadieron opciones para compartir la adjudicación en LinkedIn, Facebook y X (Twitter), copiar la URL, descargar la insignia directamente o generar un código HTML para incrustar en otros sitios.
• Modo mantenimiento: Los administradores ahora pueden activar un modo de mantenimiento desde la configuración del sistema. Cuando está activo, solo los administradores pueden acceder a la plataforma.
• API v2 para adjudicaciones externas: Nueva versión de la API con mejoras en formato, seguridad y compatibilidad para integración con aplicaciones de terceros.
• Identificadores únicos mejorados: Se actualizó la generación de UIDs para emisores, insignias y adjudicaciones, usando una especificación criptográfica más robusta.
• URLs y APIs alineadas al estándar OB: Las rutas públicas y de API fueron mejoradas para cumplir con la especificación Open Badges, manteniendo compatibilidad con las URLs anteriores ya generadas.
• Actualización del núcleo: Se actualizó el framework base, con mejoras de seguridad, manejo de rutas y compatibilidad con PHP 8+. Se realizaron también mejoras generales de interfaz: íconos, textos, claridad en botones y campos del formulario.

Detalle de cambios

---

• Versión estable: El sistema sale oficialmente de la fase BETA y pasa a versión estable.
• Rediseño completo de la interfaz: La apariencia y el diseño fueron renovados por completo para adaptarse al estándar visual institucional de la UNED. Se corrigieron enlaces rotos, se mejoraron textos, íconos y la claridad general de los controles.
• Actualización del núcleo: Se modernizó el framework base con mejoras de rendimiento y compatibilidad total con PHP 8. Se eliminó por completo la dependencia de jQuery.
• Cumplimiento del estándar OB 2.0: Las insignias adjudicadas ahora superan correctamente los validadores externos del estándar Open Badges 2.0, incluyendo IMS Global, OpenBadge Factory y Badgr.
• Emisores verificados: Se introdujo una distinción entre emisores normales y emisores con cuenta verificada. Esta condición se refleja visualmente en el portafolio, el perfil público de la insignia y el perfil del emisor mediante una etiqueta de verificación. Solo los administradores pueden cambiar este estado desde el formulario de edición de usuarios.
• Términos de uso: Se añadieron términos de uso a modo de descargo de responsabilidad, que el usuario acepta al utilizar la plataforma.
• Adjudicación masiva mejorada: Ahora se carga un archivo TXT con separación por tabulación (exportable fácilmente desde Excel) en lugar del formato anterior, simplificando la preparación y carga de datos.
• Nuevos campos en adjudicaciones e insignias: Se añadió el campo Evidencia en adjudicaciones (enlace de respaldo opcional, parte del estándar OB), el campo Tags / Etiquetas en insignias, y se amplió el campo Criterio para admitir más texto y formato multilínea.
• Estado de revocación visible: Las insignias revocadas y no revocadas ahora se distinguen visualmente tanto en el portafolio del usuario como en las vistas internas.
• Correo personalizable: Al adjudicar una insignia, ahora es posible incluir un mensaje de texto opcional en el correo que recibe el acreedor.
• API mejorada con nuevos ejemplos: La API para adjudicaciones externas fue mejorada y se añadieron ejemplos de uso en JavaScript y PHP. Se incorporó además una nueva API para consultar el portafolio completo o filtrado por emisor.
• Portafolio renombrado: La sección anteriormente llamada "Mochila" ahora se denomina "Portafolio" en la interfaz (la URL interna sigue siendo {backpack} para mantener compatibilidad).