fix: audit 89 bugs - critical fixes

CRITICAL:
- JwtMiddleware orden (antes de UseAuthentication)
- JWT Secret en appsettings.json (no vacio)
- Transbank MySQL connection string (User=root + placeholder)
- package-lock generado + Dockerfile usa npm install
- Tests E2E: selectores corregidos con name attributes
- Tests: rut invalido reemplazado, casos sin auth
- Contacto page: apunta a services-externos (no backend)
- .env.example: credenciales reales -> placeholders

HIGH:
- extra_hosts agregado a services-externos en compose
- Dockerfile frontend: npm ci -> npm install

docker-compose.yml

@@ -33,6 +33,8 @@ services:
       - "5001:8080"
     networks:
       - ventas-network
+    extra_hosts:
+      - "host.docker.internal:192.168.0.254"
 
   frontend:
     build: ./frontend