Correos de la Actividad

Buenos días, equipo.

Por favor compartir el log de Laravel Admin. Canales en ambiente Master, contando con información entre las 9:18am y las 9:30am, correspondiente al día 11-12-25.

Quedamos atentos. Muchas gracias.

Buenos días, equipo.

En aras de la atención del caso, requerimos por favor sean atendidas las siguientes solicitudes:

1. Compartir estructura (DLL) de las siguientes tablas en ambiente Master:

--tesoro_web_dev.device_settings

--tesoro_web_dev.ip_locations

2. Ejecutar una consulta de Uso frecuente y compartirnos el log de Laravel Admin. Canales en ambiente Master.

Quedamos atentos. Muchas gracias.

Buenas tardes, equipo.

En aras de la atención del caso, requerimos por favor nos sea compartida la información a continuación indicada:

- ¿El error ha sido suscitado en oportunidades anteriores o es esta la primera vez?

- ¿Ha sido posible realizar operaciones anteriormente en este módulo?

- Por favor compartirnos información de la estructura de las siguientes tablas en ambiente productivo:

1. Describe tesoro_web_dev.user_devices

2. Describe tesoro_web_dev.users

Quedamos atentos. Muchas gracias.

IMPLEMENTACIÓN DE IDENTIFICACIÓN DE EQUIPO DE USO FRECUENTE

Asunto: Equipo de uso frecuente - conflictos en rama Master-rc

Buenos días, equipo.

Habiendo sido informados el día de hoy 04-12-25 respecto a conflictos presentados en la rama Master-rc, procedimos a realizar la debida revisión, siendo posible identificar que, el error suscitado tiene origen en la desactualización de las ramas, ocurrido debido a la aplicación de cambios por parte del equipo de banco el día de ayer 03-12-25.

A fines de tratar estos puntos, fue realizada una sesión técnica con el equipo de BT, en la cual comunicamos que, para evitar futuros conflictos de este carácter, es necesario:

1. Conocer con 24 horas de anticipación la planificación de despliegue del pase correspondiente, a fines de brindar apoyo durante su ejecución.

2. Conocer la planificación general de ejecuciones del día, con la intención de tomar en consideración la actualización pertinente de las ramas.

Solución a aplicar:

En aras de la atención y solución del conflicto, será realizada la integración de los cambios generados por banco, llevando a cabo la aplicando de estos en la rama Master-rc, considerando que el despliegue en calidad fue realizado con éxito.

Insumos requeridos:

Requerimos nos sea compartida las ramas correspondientes a los cambios generados el día de ayer 03-12-25 (recibido).

Sin más que agregar, nos despedimos quedando atentos.

Saludos.

IMPLEMENTACIÓN DE IDENTIFICACIÓN DE EQUIPO DE USO FRECUENTE

Buenas tardes, equipo.

Hacemos de su conocimiento que habiendo sido realizada la adecuación solicitada, esta se encuentra en ambiente de desarrollo.

Por favor realizar la verificación pertinente. Una vez certificado, generar la solicitud de control de cambio, compartiéndonos de forma protocolar, lo a continuación mencionado, ya que, la certificación anterior no contó con la corrección actualmente entregada:

1. Acta de certificación.

2. Script de pruebas aplicado.

Quedamos atentos. Saludos.

Buenas tardes, equipo.

Requerimos por favor nos sea indicado el texto exacto a usar en el SMS.

Quedamos atentos. Muchas gracias.

IMPLEMENTACIÓN DE IDENTIFICACIÓN DE EQUIPO DE USO FRECUENTE

Asunto: GLPI83 Uso frecuente/desarrollo

Buenas tardes, equipo.

De acuerdo a lo solicitado, ponemos a disposición documentación de pase para su ejecución en ambiente de calidad.

Quedamos atentos. Saludos.

Asunto: GLPI83 Uso frecuente/ desarrollo

Buenas tardes equipo,

Le presentamos un análisis técnico sobre la información del navegador (User-Agent) y su rol en la identificación de dispositivos:

Naturaleza del User-Agent

• Es esencialmente la tarjeta de presentación del software

• Es una cadena de texto que el navegador envía automáticamente en cada solicitud web

• Contiene información sobre el tipo de navegador, versión y sistema operativo

• Es importante entender que esta información no es única por dispositivo, sino que es compartida entre todos los dispositivos con la misma configuración

Ejemplo Práctico

Por ejemplo, dos iPhones 15 con iOS 17.1 y Safari tendrán exactamente la misma cadena User-Agent:

Mozilla/5.0 (iPhone; CPU iPhone OS 17_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.1 Mobile/15E148 Safari/604.1

Limitaciones de Seguridad

• El User-Agent por sí solo no puede identificar de manera única un dispositivo

• Esta información puede ser fácilmente modificada (spoofed) por un atacante

• Para establecer una identificación más confiable, es necesario combinar el User-Agent con otros datos, principalmente la dirección IP del cliente

Consideraciones Técnicas Importantes

1. Acceso a Hardware

• Por diseño de la arquitectura web, es técnicamente imposible que un servidor acceda al identificador de hardware del equipo (como la MAC Address)

• Esta información se elimina en el router del cliente antes de que la petición llegue al servidor

• El servidor solo puede ver la IP pública del cliente

Esta combinación de User-Agent y dirección IP proporciona una capa básica de seguridad para identificar el contexto de acceso ("El cliente X está usando este software desde esta ubicación de red"), aunque es importante mantener las medidas de seguridad adicionales implementadas por el banco.

Saludos.

Buenas tardes, equipo

En reunión realizada el día Martes 26/11, con la participación de:

-BT

-KS2

Asunto: GLPI83 Uso frecuente/ desarrollo

Fueron tocados los siguientes puntos, durante revisión de la matriz de observaciones compartida a través del enlace https://owncloud.bt.gob.ve/index.php/s/uKlpvWGWqTVJ78q

• Punto 1: Permite copiar y pegar las credenciales en el login.

Acuerdo: BT confirma que lo referente a Login, corresponde a otra área de desarrollo

• Punto 5: Se observa que, al registrar nuevamente un dispositivo de uso frecuente luego de haber expirado los días configurados (ejemplo: 1 día), el nuevo registro sobreescribe al anterior, eliminándolo tanto del módulo como de la base de datos.

Acuerdo: BT certificará la corrección realizada en ambiente de desarrollo el 24-11-25.

• Punto 6: Al modificar los parámetros de configuración del dispositivo de uso frecuente, el sistema arroja un error SQL cuando se coloca un valor mayor a 1,000,000,000 en los campos Número Máximo de Dispositivos y Días de Expiración

Acuerdo: BT certificará la corrección realizada en ambiente de desarrollo el 24-11-25.

• Punto 7: Se han realizado pruebas de validación de geolocalización utilizando diferentes proveedores de servicios de internet (ISP) móvil en Venezuela. Se detectaron fallos de ubicación en dos de los tres operadores probados. 

Acuerdo: BT realizará la verificación pertinente al programa utilizado para obtener los datos de geolocalización.

• Punto 8: Se ha detectado que el sistema no mantiene la persistencia del estado "Dispositivo de Uso Frecuente" cuando ocurre un cambio o renovación de la dirección IP del cliente. A pesar de utilizar el mismo dispositivo físico y navegador (con cookies/tokens presuntamente válidos), el sistema fuerza un nuevo desafío de seguridad (preguntas secretas) inmediatamente después de que la IP cambia. 

Acuerdo: BT analizará la viabilidad de aplicación del cambio propuesto, en vista de que no fue previsto en el alcance inicial. 

Como conclusión, tenemos que, el proyecto Equipo de uso frecuente fue certificado en ambiente de desarrollo y posteriormente desplegado en calidad a fines de verificar su comportamiento con base en las reglas de negocio y alcance preestablecido. Será revisado por el equipo de BT, la viabilidad de realizar las oportunidades de cambios, que han surgido durante la certificación en ambiente de calidad.

Quedamos atentos.

Saludos.

Buenas tardes, equipo.

Habiendo llevado a cabo la revisión de cada uno de los puntos expuestos, consideramos importante tener en cuenta lo siguiente:

• El proyecto Equipo de uso frecuente fue certificado en ambiente de desarrollo y posteriormente desplegado en calidad a fines de verificar su comportamiento con base en las reglas de negocio y alcance preestablecido.

• El desarrollo de este proyecto fue definido para su uso a través de BT en línea, por el contrario, no para App móvil.

Dicho esto, respondemos de forma puntual a cada una de las observaciones recibidas:

• Punto 1: No corresponde – el desarrollo de la pantalla de Login no formó parte del alcance del proyecto.

• Punto 5: Corrección realizada en ambiente de desarrollo el 24-11-25. Por favor certificar.

• Punto 6: Corrección realizada en ambiente de desarrollo el 24-11-25. Por favor certificar.

• Punto 7: La verificación pertinente requiere ser realizada por el equipo de Seguridad de BT.

• Punto 8: No corresponde – el manejo de una doble IP y uso de la información dactilar no formó parte del alcance del proyecto.

Con base en lo mencionado, solicitamos por favor nos sea concedida una sesión técnica a fines de ahondar en detalles relativos a estas observaciones.

Quedamos atentos. Saludos.

Buenas tardes equipo.

Con respecto al punto 4 Servicio de Geolocalizacion, observamos que, realizando pruebas desde local, apuntando al servidor http://172.16.34.191:8095/Geolocalizacion/api/geo funciona perfectamente, como se puede observar en imagen anexa. Consideramos necesaria tener una reunión, para ver el caso en vivo, donde pueda participar el equipo de seguridad, ya que puede tratarse de alguna perisología.

Con respecto a los puntos 5 y 6, notificamos que ya fueron implementados los ajustes en desarrollo, y pueden realizar su certificación.

Quedamos atentos a su invitación para la reunión, por el punto 4, según su disponibilidad.

Saludos.

Buenos días equipo,

Con el objetivo de poder realizar el análisis, por favor compartirnos el log completo de Laravel, correspondiente al día de las pruebas, en ambiente de calidad.

Quedamos atentos.

Buenas tardes, equipo.

Habiendo llevado a cabo el análisis del caso, compartimos a continuación puntos de atención:

1. Scripts DB: La revisión de la base de datos permite identificar la generación del error a continuación indicado, siendo indicador de que los scripts de base de datos contenidos en la documentación de pase no fueron ejecutados:

 Unknown column 'pregunta_5' 

Dicho esto, es necesario llevar a cabo la debida ejecución del control de cambio, tomando en cuenta cada una de sus actividades.

2. Api geolocalización: Observamos la inoperatividad de la Api de geolocalización, lo cual puede ser producto de la falta de permisología, siendo generado el siguiente error:

Error obteniendo geolocalización: cURL error 28: Operation timed out after 3001 milliseconds with 0 bytes received

Por favor llevar a cabo la verificación de las permisologías pertinentes.

Quedamos atentos. Muchas gracias.

Buenos días equipo,

El link de owncloud no se encuentra como público, por lo tanto no podemos acceder.

Quedamos atentos a recibir el documento Word que contenga, capturas de pantalla paso a paso del proceso realizado, evidencia visual de los errores encontrados, secuencia completa de eventos que llevaron al incidente.

Gracias, saludos.

Buenos días equipo,

Analizando los puntos que nos envían, notamos que el número 1, le correspondería realizar su revisión al equipo que se encuentre desarrollando el módulo de Login. 

En relación con el incidente reportado en el ambiente de Calidad, para los puntos 2 y 3, necesitamos la siguiente información para realizar una investigación detallada:

1. Se requiere el log completo de Laravel correspondiente al día de las pruebas

2. Se solicita un documento Word que contenga, capturas de pantalla paso a paso del proceso realizado, evidencia visual de los errores encontrados, secuencia completa de eventos que llevaron al incidente.

Esta información nos permitirá realizar un análisis de los problemas identificados y determinar la causa raíz de los incidentes reportados.

Quedamos atentos, gracias.

Buenas tardes, equipo.

De acuerdo a lo solicitado, ponemos a disposición documentación de pase para su ejecución en ambientes de Calidad, Master-rc y Master.

Es importante que sea exhaustivamente probado y verificado en ambiente de calidad, a fines de garantizar un adecuado comportamiento en ambiente productivo.

Quedamos atentos. Muchas gracias.

Buenas tardes equipo,

A continuación, anexamos documento, Minuta, de la reunión sostenida el día de hoy 07-11-2025, para que tengan a su disposición.

Según lo allí acordado, informamos que ya los cambios se encuentran implementados en ambiente de desarrollo, para lo cual, los invitamos a realizar la certificación correspondiente.

Nota: Ya pueden desactivar el DNS.

Quedamos atentos a cualquier apoyo que requieran, saludos.

Buenas tardes equipo,

Les presentamos una explicación detallada sobre el comportamiento actual del sistema, que se está experimentando para casos de cuenta bloqueada.

Las cuentas actualmente tienen configuradas 4 preguntas de seguridad, que es la cantidad original del sistema. Sin embargo, recientemente se han incorporado dos nuevas preguntas de seguridad para mejorar la protección de datos.

Cuando se intenta desbloquear una cuenta, el proceso está solicitando que se complete todas las 6 preguntas de seguridad (las 4 existentes más las 2 nuevas). Esto genera un conflicto porque:

• Ya está registrado en el sistema

• Solo tiene configuradas 4 preguntas

• El sistema lo redirige al proceso de registro completo

Con la mejor intención de poder ampliar los detalles, requerimos una reunión técnica, según su disponibilidad, para que entre los dos equipos se evalúe las alternativas de solución, ya que puede ameritar cambios.

Quedamos atentos, saludos

Buenas tardes, equipo.

Requerimos por favor nos sea concedida una sesión técnica a fines de tratar puntos de relevancia en relación a la información remetida en el documento de observaciones. Esto nos permitirá la claridad requerida para la generación de los avances esperados.

Quedamos atentos. Muchas gracias.

Buenos días, equipo.

En aras de la efectiva generación de avances, requerimos por favor sea nuevamente activado el DNS del ambiente de desarrollo de BT en línea de manera publica. Esto a fines de ejecutar pruebas de Uso frecuente fuera de la red del banco, para que la geolocalización pueda operar adecuadamente, ya que, esto forma parte de nuestras pruebas integrales.

URL: https://onlinedev.bt.com.ve/lg

Quedamos atentos.

Buenos días, equipo.

Reiteramos que, con el objetivo de poder analizar los casos, requerimos que por favor nos faciliten lo siguiente:

- Evidencias de los resultados, en un archivo de lectura (Word).

- Datos del cliente gubernamental nuevo, con el que probaron.

Quedamos atentos, gracias.

Buenas tardes equipo,

Con el objetivo de poder analizar los casos, requerimos que por favor nos faciliten lo siguiente:

Evidencias de los resultados, en un archivo de lectura (Word)

Datos del cliente gubernamental nuevo, con el que probaron

Quedamos atentos, gracias.

Buenas tardes, equipo.

Habiendo sido informados respecto a la falta de validación de longitud mínima de 6 caracteres, fue llevada a cabo la corrección pertinente. Dicho esto, los invitamos a dar continuidad a la verificación en ambiente de desarrollo.

Quedamos atentos. Muchas gracias.

Buenos días, equipo.

El presente tiene la intención de comunicar que los cambios requeridos se encuentran en ambiente de desarrollo, de modo que, los invitamos a dar continuidad al proceso de pruebas y verificaciones en el entorno mencionado.

Quedamos atentos. Muchas gracias.

Buenas tardes equipo,

Los invitamos a que por favor verifiquen nuevamente.

Quedamos atentos a sus comentarios, saludos

Buenas tardes, equipo.

Hacemos de su conocimiento que fueron finalizadas las adecuaciones requeridas y estas se encuentran a la disposición de sus verificaciones en ambiente de desarrollo.

Por favor realizar un ciclo de pruebas que permita evaluar los cambios realizados.

Quedamos atentos. Muchas gracias.

Buenas tardes, equipo.

Habiendo finalizado la totalidad de las adecuaciones requeridas, hacemos de su conocimiento que estas se encuentran en ambiente de desarrollo a la disposición de sus pruebas.

Adjuntamos documento en el cual expresamos puntos claves a tener en cuenta para el uso de la opción Dispositivo de uso frecuente. Asimismo, compartimos imagen de la herramienta Sonar en la que se observan 0 advertencias

Quedamos atentos a conocer el resultado de la certificación en ambiente de desarrollo.

Muchas gracias. Saludos.

Buenos días equipo,

Notamos que las incidencias que plantean en la matriz recibida, corresponden ser atendidas por el equipo desarrollador de dichos puntos, ya que no fueron manejados durante la ejecución del proyecto.

En todo caso, quedamos a su disposición ante cualquier duda.

Saludos.