Los ataques a las aplicaciones web están en constante evolución. Con los datos siendo un recurso tan valioso, es crucial mantener la seguridad del sistema actualizada para evitar pérdidas. El nuevo módulo de seguridad, además de ser extremadamente flexible e intuitivo, implementa varios recursos y buenas prácticas de seguridad, haciendo el sistema mucho más robusto contra estos ataques.

En este artículo, aprenderemos cómo migrar del módulo de seguridad antiguo al nuevo, aprovechando todos estos beneficios.

¿Qué se necesita?

Antes de que podamos realizar la migración, es necesario preparar el módulo antiguo para recibir actualizaciones, ya que, como se mencionó anteriormente, el nuevo módulo implementa varias mejoras y recursos que no existían en el anterior. Para ello, será necesario modificar la tabla “sec_users” creada por el módulo.

Por defecto, las tablas creadas por el módulo de seguridad contienen el prefijo “sec_” y están ubicadas en el directorio “Security” del proyecto.

Modificando la Tabla sec_users

El Administrador de Base de Datos no está disponible para todos los SGBD. Es posible realizar las mismas modificaciones utilizando cualquier herramienta que permita gestionar bases de datos — como el Dbeaver, por ejemplo.

ALTER TABLE sec_users ADD COLUMN phone TEXT NULL DEFAULT NULL;
ALTER TABLE sec_users ADD COLUMN role TEXT NULL DEFAULT NULL;
ALTER TABLE sec_users ADD COLUMN pswd_last_updated TIMESTAMP NULL DEFAULT NULL;
ALTER TABLE sec_users ADD COLUMN mfa_last_updated TIMESTAMP NULL DEFAULT NULL;

Migrando al Nuevo Módulo de Seguridad

Una vez realizada la modificación en la tabla sec_users, ya es posible migrar al nuevo módulo de seguridad:

USUARIO:

• Tabla → sec_users
• Login → login
• Contraseña → pswd
• Nombre → name
• Teléfono → phone
• Puesto → role
• E-mail → email
• Activo → active
• Código de activación → activation_code
• Administrador de privilegio→ priv_admin
• Autenticación de dos factores (2FA) → mfa
• Fotografia→ picture
• Último cambio de contraseña → pswd_last_updated
• Tiempo de revalidación → mfa_last_updated

GRUPO

• Tabla → sec_groups
• ID → group_id
• Descripción → description
  

APLICACIÓN

• Tabla → sec_apps
• Nombre de la aplicación → app_name
• Descripción → description
• Tipo de Aplicación → app_type
  

USUARIO/GRUPO

• Tabla → sec_users_groups
• Login → login
• Grupo de Código → group_id
  

GRUPO/APLICACIÓN

• Tabla → sec_groups_apps
• Grupo de Código → group_id
• Nombre de la aplicación → app_name
• De privilegios de acceso → priv_access
• Privilegio de inserción → priv_insert
• Eliminar privilegios → priv_delete
• Actualización de privilegios → priv_update
• Exportación de privilegios → priv_export
• Privilegio de impresión → priv_print
  

AJUSTES

• Tabla → sec_settings
• Nombre → set_name
• Valor → set_value
  

Conclusión

En este artículo, aprendimos la importancia de mantener la seguridad de un proyecto actualizada, las diferencias entre el módulo de seguridad antiguo y el nuevo, y cómo migrar de uno a otro.

Para dudas relacionadas con el módulo antiguo y sus funcionalidades, consulta la documentación del módulo de seguridad antiguo.

Para dudas relacionadas con el nuevo módulo, consulta la documentación oficial del nuevo módulo de seguridad.