Reforzamiento de la aplicación

[ccarral]

Se necesitan implementar los siguientes puntos de seguridad:

• [ ] HTTPS y certificados de CA
• [x] Cambio de contraseña en el primer acceso a la aplicación
• [x] Verificación de la fortaleza de la contraseña al crear la cuenta
• [x] Almacenamiento de contraseñas de forma cifrada en la B.D
• [x] Implementación de captcha
• [ ] Implementación de whitelist/blacklist (Varnish)
• [x] Número de intentos limitados para iniciar sesión
• [x] Forzar cambio de contraseña cada cierto tiempo
• [x] Autenticación de dos factores
• [x] Balanceo de cargas (Varnish)
• [x] Log de actividades para "no repudio" (reportes, altas y bajas de usuarios, carga de archivos)
• [x] Generación de Hash (sha256) para los reportes PDF

[ccarral]

cc @AlexisIbarra30 @DavidCondes

[DavidCondes]

Yo pido el de la encriptación de las credenciales :3

[ccarral]

Yo pido el de la encriptación de las credenciales :3

Te refieres a certificados CA, o a cifrar las contraseñas? @DavidCondes

[AlexisIbarra30]

Voy trabajando el del cambio de contraseña al primer inicio de sesión (Punto 2)

[DavidCondes]

Yo pido el de la encriptación de las credenciales :3

Te refieres a certificados CA, o a cifrar las contraseñas? @DavidCondes A cifrar las contraseñas

[DavidCondes]

También voy a revisar la expresión regular para las contraseñas, porque algunas que cumplen la política que muestra, no me las acepta.