Cursos Empresas Blog Live Conf Eventos Precios

0:002:03

Manejar usuarios en entornos de staging y production

Audiocurso de Fundamentos de Arquitectura de Alta Concurrencia

Clase 9 de 17

Clase 9 / 17

Comentarios (13)13 comentarios

Juan David Cajamarca Acuña

Hace 5 años

¿Cuál es la mejor manera para manejar usuarios, contraseñas y tokens tanto en entornos de Staging como en entornos de Producción? Con respecto a la autenticación de nuestros usuarios, hay muchas formas de llevarlo a cabo, y generalmente lo que se hace es almacenar esta información en un sistema externo para que nuestra aplicación sea stateless, y dicho sistema externo debe ser muy rápido ya que deseamos obtener esa información casi de manera instantánea. Casi siempre se usan servicios como Redis para poder acceder a esos datos rápidamente. En cuanto a los secretos de nuestra aplicación (usuario y contraseña de la conexión a la base de datos, por ejemplo), ya es responsabilidad del equipo de infraestructura brindarle a los desarrolladores un Backend o alguna forma de acceder a dichos secretos de una manera segura. Por lo general se crea un archivo o variables de entorno en donde se almacenan los valores y lo que debe hacer la aplicación es acceder a ese archivos o utilizar esas variables de entorno para funcionar de la manera esperada. El equipo de desarrollo debe ser muy cuidadoso con el uso de los secretos, puesto que no se desea bajo ninguna circunstancia que los valores de estos secretos queden registrados en logs o en archivos que puedan ser accedidos fácilmente.

Alexis Dorado Muñoz

Hace 2 años

¡Gracias por tu aporte! 👏 Has planteado un tema fundamental para la seguridad de las aplicaciones. Me gusta especialmente la atención que pones en la responsabilidad del equipo de desarrollo en el manejo de secretos. ¡Es crucial para evitar vulnerabilidades! 💪

DAVID EDUARDO BAEZ SANCHEZ

Usuarios - Contraseñas - Tokens

Sistema externo
Sistema rápido (Redis - Mencach)
BackEnd de forma segura(Encargado IT) para contraseñas de acceso a base de datos.

Juan

Usar los baúles en cada proveedor de nube, nos ayuda a tener centralizados estos certificados y secretos.

Eddy Arellanes

Ejemplo de donde guardar tokens, credenciales de apis, etc: https://aws.amazon.com/es/secrets-manager/

Martín Alexis Samán Arata

Hace 4 años

No lo hagan como Uber lol

Jefred Bedoya

Hace 6 meses•editado

La gestión de usuarios entre entornos exige aislamiento total. Nunca permitas que las credenciales de staging tengan acceso a la infraestructura de production.

Pilares de Seguridad

Segregación de identidades: Usa proveedores de identidad (IdP) distintos para cada entorno.
Principio de menor privilegio: Los desarrolladores solo acceden a staging; el acceso a production debe ser automatizado y restringido.
Gestión de secretos: Jamás compartas variables de entorno; utiliza un gestor de secretos centralizado con políticas de acceso diferenciadas.

Airy Nieves

Hace un año

Jerarquía / flujo de uso en la vida real

Usuarios y autenticación → App consulta Redis / Identity provider → token JWT.
Secrets / passwords → App obtiene desde Secrets Manager / Key Vault → variables de entorno o archivos temporales en contenedor.
Tokens → Se crean en login o pipelines → se almacenan en memoria/cache para uso rápido.
IaC (Terraform / CloudFormation / Azure DevOps) → provisiona servicios de identidad, secrets y cache para staging y producción.

Daniel Eduardo Rojas Pulido

El manejo de usuarios es algo muy importante

José Antonio De La Paz Fonseca

Recuerdo que cuando empecé a darle a los videitos de youtube creando cositas con node y mysql se usaba un archuvo .env para guardar las variables de entorno que contenían las credenciales para la base de datos, ahora sé los fundamentos gracias al curso.

Manejo de secretos en entornos de Staging y Producción:

La gestión de usuarios, contraseñas y tokens es crucial para la seguridad de nuestras aplicaciones. 🔐 Aquí algunas ideas para abordar este desafío:

1. Almacenamiento externo para la autenticación:

Para mantener nuestras aplicaciones stateless, podemos delegar la autenticación a un sistema externo de alta velocidad como Redis. ⚡ Esto nos permite acceder a la información de usuario casi instantáneamente.

2. Gestión de secretos de la aplicación:

El equipo de infraestructura juega un papel vital al proporcionar mecanismos seguros para acceder a secretos como las credenciales de la base de datos. Esto puede ser a través de un backend dedicado o variables de entorno. ☁️

3. Precaución con los secretos:

¡Los desarrolladores debemos ser extremadamente cuidadosos! 🚨 Nunca debemos dejar rastros de secretos en logs o archivos accesibles. Un pequeño descuido puede comprometer toda la seguridad.

Recomendaciones adicionales:

Utilizar un administrador de secretos para centralizar y proteger las credenciales.
Implementar la rotación de secretos para minimizar el impacto de posibles brechas de seguridad.
Aplicar el principio de mínimo privilegio, otorgando solo los permisos necesarios a cada usuario.

Irving Juárez

Los proovedores cloud nos ofrecen herramientas built-in para poder gestionar la governanza de nuestros recursos, ademas de herramientras para guardar secretos o incluso archivos de configuración completos que no esten expuestos

MARIA TERESA PANIAGUA RIVERA

Gracias

Victor Hugo Vázquez Gómez

GitHub tambien tiene su manera de guardar valores secretos a la hora de correr pruebas en GH Actions. https://github.blog/2011-10-21-github-secrets/

Manejar usuarios en entornos de staging y production

Progreso del curso

Introducción a alta concurrencia

Escalabilidad

Herramientas

Seguridad

Protocolos

Negocios y casos de uso

Conclusiones