Blog

adAS SSO permite integrar aplicaciones y servicios bajo los principales protocolos de SSO: CAS, SAML, OAuth, OpenID.

Nuestros clientes evolucionan sus SSO’s integrando nuevos SP’s, estas son las últimas aplicaciones que se suman a nuestro single sign-on:

• Unidisc de UNIFICAT, producto ownCloud
• Kaltura
• Tangram
• Mathworks
• Office365
• appCrue

Infórmate sobre como adAS SSO facilita la integración y adaptación de  SP’s, contacta con nosotros!

Y recuerda que tenemos disponible LonginUp, nuestro SSO en la nube.

En PRiSE estamos en proceso de selección para contrato laboral y prácticas remuneradas, envía tu currículum a info@prise.es.

Si eres estudiante de la Universidad de Sevilla o de la Universidad Pablo Olavide, te ofrecemos unas prácticas remuneradas. Infórmate en ÍCARO o envíanos tu cv.

Si eres titulado, te ofrecemos un contrato laboral.

¿Qué harías con nosotros?

Incorporación a un equipo de desarrollo ágil y heterogéneo, donde realizarías tareas de desarrollo de nuevas funcionalidades de los productos actualmente comercializados, corrección de bug, proporcionar soporte como desarrollador a usuarios avanzados, participar en el diseño de productos, etc.

Estudios

• Estudios mínimos FP II de informática o Ingeniería Informática (técnica o superior, grado)

Conocimientos necesarios

• Experiencia mínima de al menos 1 año en:
  • Desarrollo PHP y conocimiento de la pila AMP (Apache, MySQL, PHP)
  • Entornos UNIX/Linux

Se valorará

• Inglés técnico
• Experiencia/conocimiento en:
  • Desarrollo web (HTML, JavaScript, jQuery, CSS, Bootstrap, …)
  • API y Webservices (JSON / XML / API REST / SOAP)
  • Manejo de expresiones regulares
  • Protocolo HTTP
  • Servidor web Apache
  • Programación segura
• Capacidad de trabajo en equipo, resolución de problemas y capacidad de aprendizaje

¿Quiénes somos y qué hacemos?

PRiSE trabaja en materia de privacidad, identidad digital y seguridad informática. Estando nuestra cartera de productos y servicios relacionada con la privacidad y seguridad de la información. Desde PRiSE apostamos firmemente por crear productos de calidad gracias a nuestro equipo experimentado y a la visión de futuro aportada por nuestros esfuerzos en investigación e innovación.
El ámbito donde trabajamos es en la identidad digital, y concretamente en el despliegue de sistemas de single sign-On, federaciones de identidad y bibliotecas virtuales, etc.

¿Qué ofrecemos como empresa?

• Buen ambiente de trabajo
• Flexibilidad horaria y organizativa
• Ubicación céntrica
• Formación especializada
• Estabilidad laboral

Salario

Partiendo del “XVII Convenio colectivo estatal de empresas de consultoría, y estudios de mercados y de la opinión pública”, se tendrán en cuenta las capacidades propias dentro de la horquilla 15000€ – 21000€ bruto/año

Acabamos de publicar adAS v1.7.0b, revisión de la rama 1.7.0 que se centra en resolver problemas encontrados recientemente. Se han corregido los siguientes bugs:

• No se tiene en cuenta el puerto en HTTP_HOST
• Error mostrando información de peticiones SAML mal enviadas
• Error insertando cadenas largas en OCI
• Error al procesar una respuesta errónea de autenticación delegada PAPI
• Error detectando protocolos de un SP
• Visibilidad errónea métodos de la clase X509Certificate
• No se muestra correctamente información de no autorización en logs y UI
• Error en el orden de certificados bajo KRO
• Error validando credenciales grant Client Credentials en OAuth 2
• Desincronización entre versiones de productos
• Error ordenando tabla de SPs
• No se muestran los logs en la administración
• No se hace logout en la vieja administración

Para más información acerca de estas mejoras y de otros bugs corregidos, consultar el archivo Release-Notes.txt de adAS 1.7.0b.

Lock

Las contraseñas (o passwords, como dirían nuestros amigos los anglosajones) son parte de nuestra vida desde mucho antes que Internet se colara en nuestras vidas. En 1967, John Shepherd-Barron inventó el concepto de PIN (Persona Identification Number o Número de identificación personal) cuando trabajaba en el primer cajero de un banco londinense. Su primera idea fue utilizar una contraseña de 6 dígitos, pero al hablarlo con su mujer ella prefería 4 dígitos, ya que le resultaba más cómodo de recordar. Pero a raíz de la popularización de Internet, cada vez más utilizamos un par “nombre de usuario” y “contraseña” para leer nuestro correo, escribir un comentario en un blog o ver nuestras fotos.

4 Recomendaciones a la hora de establecer una nueva contraseña:

Desde PRISE os comentamos las directrices más importantes a seguir a la hora de crear una contraseña.

• Tamaño de la contraseña y caracteres:
  Entre 8 y 14 caracteres: mayúsculas o minúsculas incluyendo más de un número y, además, al menos un carácter especial: !@#$%^&*-+<>?{}[]_.
• Tener varias contraseñas, en función del uso que vayamos a darle.
  Obviamente lo ideal es tener una contraseña muy fuerte diferente para cada uno de los portales, pero si no compaginamos usabilidad con seguridad, el modelo termina siendo un fracaso.
• Contraseña basada en una frase que nos resulte familiar. Por ejemplo, una canción favorita y utilizar la primera letra de cada palabra. Sobre dicha cadena de primeras letras, reemplazamos algunas vocales o consonantes por números o caracteres especiales que visualmente no nos resulte diferente a la palabra que obtuvimos al coger cada primera letra de cada palabra. Por ejemplo, si nos basamos en la canción “La casa por el tejado” de Fito y Fitipaldis: La casa por el tejado —> Lcpet —> L[p3t
• Cambio de la contraseña ocasional:
  No cambiar la contraseña de forma regular ya que tendemos a modificar determinados caracteres de la previamente asignada, estableciendo de ese modo una contraseña cada vez mas débil.

Desgraciadamente, estas recomendaciones que damos no son aplicadas tantas veces como quisiéramos. A principios de año, la empresa de seguridad Keeper reveló en su informe anual, en el que analizó más de 10 de millones de contraseñas, cuales eran las 25 contraseñas más utilizadas, siendo la primera de ellas ¨123456¨, correspondiendo al 17%. Un elemento en común de todas estas contraseñas fue que la mayoría tenían seis caracteres o incluso menos.

Estas estadísticas demuestran que todavía queda mucho en la educación del usuario a la hora de que elijan contraseña. Aunque hay que decir a su favor que los bancos siguen haciendo un “favor” al mantener el PIN de 4 dígitos, ya que, ¿qué hay más seguro que un banco?