[profe][Sesión num 8 - fecha: 21 Mayo ] Tarea a entregar

[jlr2]

Tareas a realizar para la sesión núm 8:

1. Revisión de la corrección de la sesión anterior. Ver comentarios en pull request (Tarea a entregar en la sesión 7 - fecha 14 Mayo #13).
2. En la revisión anterior está indicada la tarea a realizar. De forma resumida:
   • dockerización de la app con docker-compose, documentando en dockerhub.
   • Jenkins: utilización para todas sus fases, incluidas testing.
   • Documentar el trabajo realizado justificando las tecnologías usadas y realizando pruebas (SQL Injection+CORS+seguridad en el canal con el cifrado y firma)
   • Codificación (tareas pendientes): recuperación de contraseña mediante SMS + logs + crear grupos de conversación + adjuntar documentos.

[jlr2]

Corrección de la entrega:

Comentario general: No ha realizado la tarea esperada, centrándose en documentación y algunos cambios de la codificación. Para la próxima sesión se le pide avanzar en las tareas pendientes de codificación y ci/cd haciendo uso de Jenkins y AWS (se le explica la arquitectura a desplegar); debe estar finalizado para esta próxima sesión. Para la primera semana de Junio se le pedirá la revisión de la documentación y se comenzará con la preparación de la defensa.

Detalle de la corrección:

• Se ha centrado en la documentación:
  • CUs los ha reescrito. Corregir diagrama de CU de Gestión de Chat (pone "enviarcorreo").
  • Funcionalidades: ha realizado la modificación pedida.
  • DCs: pendiente revisar y documentar.
  • prototipado de la interfaz gráfica: pendiente revisar.
• Codificación
  • Logs: realiza demo pero no le funciona.
  • Seguridad: ha hecho pruebas con SQL Injection. Ngrok: ejecutable para probar la app en la nube y con kalinux hace prueba de sql injection. Realiza demo: ha probado un ataque sqlmap y sale que no hay URIs vulnerables sin hacer antes el inicio de sesión, y también ha que no es posible acceder a la base de datos.
  • Seguridad CORS: queda pendiente de probar.
• Dockerización: no realizado.
• Documentación: documentar el trabajo realizado justificando las tecnologías usadas y realizando pruebas (SQL Injection+CORS+seguridad en el canal con el cifrado y firma): no realizado.
• Codificación (tareas pendientes): recuperación de contraseña mediante SMS + crear grupos de conversación (indica que no le da tiempo) + adjuntar documentos: no realizado.