Buenas, abro este topic a manera de ayuda, bueno actualmente estoy metido en un proyecto en la cual nos han pedido implementar una serie de requerimientos relacionados a seguridad en un conjunto de aplicaciones web.
Basicamente nos han pedido que implementemos:
1. Logins seguros (seria algo asi como usar sesiones que expiren)
2. Permisos a informacion segun perfiles de usuario( si no tienes permiso para ver, o descargar alguna informacion pues deberia aparecerle un mensaje q no tienes permiso para verlo)
3. Proteccion de URL. Evitar que alguna persona pueda ingresar a lugares restringidos copiando y pegando una url.
4. Tener una herramienta de gestion de usuarios, osea que sirva para monitorear las acciones que realizan los usuarios (nuevos registros, modificaciones, eliminar datos, logins, logouts, intentos fallidos)
5. Capacidad para N usuarios y N Grupos de Usuarios.
Segun estos requerimientos estuve investigando hasta que encontre un sw llamado sitelok http://www.vibralogix.com/sitelokpw/, lei su manual y me qde impresionado porque cubre casi en su totalidad los requerimientos.
Ahora encontre a vbulletin: http://www.vbulletin.com/index.php?do=features se asemeja bastante a lo de sitelok pero no estoy muy convencido, por eso recurro a uds que lo usan para administrar el foro.
¿Que tan flexible es?, porq hablo de aplicaciones web, no de la creacion de un foro. ¿Conocen algun otro sw que se asemeje? Gracias de antemano