cyberwatcherorg/ssop

2 factors-authentication platform and identity manager

ssop's Issues

Investigar webauthn

Realizar trabajo de investigación sobre webauthn para integrarlo en nuestra libreria.

Esta noche, previa confirmación de funcionamiento del lector., realizar una pequeña demo/prueba.

Entorno de SSOP

Tenemos que decidir cual va a ser el entorno de ejecución de SSOP.

Servidores

• Base de datos a utilizar
• Sistema Operativo (Linux pero cual versión, Debian? :))
• Seguridad
• Firewall
• Control de las comunicaciones

Clientes

• Framework a utilizar (Django?)
• Sistema operativo para el lector de huellas usb (Windows, Linux?)

Lo dicho, brainstorming power!

Falta documentación

El proyecto no tiene ningún tipo de documentación.

Realizar registro de usuarios

Realizar pequeño portal donde permitir el registro de usuarios.

De momento, el formulario constara de los siguientes campos:

• DNI
• Nombre
• Apellidos
• Dirección
• Numero de telefono movil
• Ciudad
• Provincia
• correo electronico
• PIN
• Huella

Preparar presentación primer día

Ficheros de configuración del IDE

No es buena práctica subir a GIT los ficheros de configuración del IDE:

APK comercio electrónico

Generar una apk sencilla que servirá como ejemplo de empresa que desea integrar SSOP para autenticar al usuario en la fase de pago del carrito.

Buenas prácticas para proyectos OSS

Sería deseable seguir las buenas prácticas para proyectos OSS publicados.

Se puede encontrar un guía en: https://opensource.guide

A modo de resumen, sería deseable que el proyecto tuviera los siguientes archivos, en caso de no tenerlos, (con el contenido adecuado):

• CONTRIBUTING
• LICENSE
• README
• .gitignore
• ISSUE_TEMPLATE/issue_template.md
• TODO

Del mismo modo, sería deseable (en caso de no tenerlo) que el repositorio tuviera:

• labels a modo de palabras clave del mismo.
• Una descripción del proyecto

Propuesta, Sistema de alta disponibilidad

¡Buenas equipo!

Como ya os hemos comentado, nos gustaría proponeros que dado que hay un punto de fallo en el sistema que es el servidor, useis un sistema de alta disponibilidad.

Existen varias soluciones de código libre, desde Zevenet Team creemos que tal vez sea una cuestion interesante para el futuro, así mismo, ofreceros nuestra experiencia en el sector si llegáis a querer implementar una solución de este tipo.

@cybercamphackathon

¡Saludos!

Material informático a utilizar en el evento

Necesitamos indicar finalmente todos los dispositivos informáticos que vamos a utilizar en SSOP.

En esta issue dejaremos comentarios con todas nuestras ideas (brainstorming).

Cuando sepamos qué vamos a llevar definitivamente, cerramos la issue con un comentario final con todo el equipo que vamos a llevar.

Investigar envio SMS

Realizar investigación de elemento de autenticación SMS.

Si se ve que ésta parte deriva mucho tiempo, realizar alternativa

Instalación de certificados en el servidor

Instalar certificados SSL en apache del servidor para ssop.osintcyberwatcher.com y supermercado.osintcyberwatcher.com

Poner en marcha un ordenador como servidor

Hay que hacerse con un ordenador para hacer de servidor.

Localizar dispositivo lector de huellas

En SSOP necesitamos un lector de huellas digital usb. El lector debe permitir realizar lectura de la huella a través de java y librería.

Localizar el dispositivo en Amazon.

Realizar comercio web

Realizar una pequeña web de un comercio electrónico que desea integrar SSOP.