[Riesgo Tecnológico] Actualizar plantilla corporativa de microservicios — componentes deprecados y en fin de vida

[karluiz]

Contexto

La plantilla NETCoreMongoGR es la base con la que los equipos crean nuevos
microservicios .NET con MongoDB. Hoy está indicada con riesgo por Security
and Quality: el framework y dependencias clave están deprecados o en fin de
vida (EOL), sin soporte del fabricante ni parches de seguridad. Cada servicio
nuevo que se crea con ella nace heredando ese riesgo.

Historia

Como responsable de Riesgo Tecnológico del grupo,
quiero que la plantilla corporativa de microservicios se actualice a
versiones con soporte vigente del fabricante,
para que todo servicio nuevo nazca cumpliendo la política de obsolescencia
tecnológica y sin vulnerabilidades conocidas desde el día uno.

Criterios de aceptación

• La plantilla queda sobre versiones LTS con soporte vigente del
  framework y del driver de base de datos.
• Cero alertas críticas o altas en el análisis de seguridad y
  dependencias del repositorio.
• La plantilla compila, sus pruebas pasan y el pipeline queda en verde.
• La experiencia de los equipos no cambia: misma estructura y mismos
  pasos para crear un servicio nuevo.
• Queda guía de migración / changelog para los servicios ya creados
  con la versión anterior.

Restricciones (guardrails)

• Cualquier cambio que rompa compatibilidad para los consumidores de la
  plantilla requiere aprobación humana antes de aplicarse.
• No se introducen dependencias nuevas fuera del catálogo aprobado.
• Sin cambios funcionales: esta misión es de actualización y seguridad,
  no de features.

Definición de done

Spec cumplida y verificada, nueva versión de la plantilla publicada, y
traza completa de decisiones disponible para auditoría.