Configuración - 3.1
Corrección de vulnerabilidades
Fueron corregidas vulnerabilidades de SQL Injection identificadas en puntos específicos del producto.
Las versiones de dependencias de terceros fueron actualizadas para reducir vulnerabilidades y reforzar la seguridad de la plataforma.
Obligatoriedad de llenado del motivo en la confirmación de validación de contraseña
Anteriormente, cuando la confirmación de validación de contraseña estaba habilitada en el entorno, solo se requería la validación de la contraseña del usuario, mientras que el motivo de la operación era llenado automáticamente con una descripción genérica.
A partir de esta versión, el motivo de la operación pasa a ser obligatorio y debe ser ingresado manualmente por el usuario. Este cambio aumenta el nivel de detalle y trazabilidad de las acciones, contribuyendo a un mayor cumplimiento de los estándares regulatorios.
Grabación de campos en el evento de exclusión en el recorrido de auditoría
En esta versión, el recorrido de auditoría pasa a almacenar, en el evento de exclusión, los campos del registro y sus respectivos valores.
Esta mejora amplía el nivel de trazabilidad de la información, contribuyendo para mayor conformidad con normas regulatorias nacionales e internacionales.
Personalización de DNS
A partir de esta versión, el menú Gestionar cuenta (CM056) cuenta con una nueva pestaña de configuración de DNS personalizado, permitiendo adaptar el dominio de los entornos según la necesidad.
En la pestaña DNS personalizado, es necesario informar el dominio deseado, además de la certificación digital y la clave privada.
Después de validar la información, SoftExpert efectúa el cambio automáticamente en un plazo máximo de 24 horas.
Para la conclusión del proceso, es necesario que el cliente realice la actualización del CNAME, accediendo al panel de su proveedor de DNS para crear o actualizar el registro, configurándolo para apuntar al dominio proporcionado por SoftExpert.
Las instrucciones para esta etapa permanecen disponibles en la pantalla hasta la finalización del proceso. El plazo para conclusión de la configuración es de hasta 30 días.
La funcionalidad sigue las buenas prácticas de seguridad de la información, garantizando la confidencialidad y la protección de los datos, en conformidad con la ISO 27001.
Disponible solo para clientes en nube con contrato Regulated
Trial de componentes
El menú de componentes ahora cuenta con una nueva sección denominada Productos disponibles para prueba gratuita, en la que se ofrecen los componentes OKR, Kanban y Drive para evaluación.
Esos componentes pueden ser activados para uso gratuito por un período de 30 días, con acceso completo a sus funcionalidades.
El acceso está liberado para todos los usuarios, respetando los permisos y las configuraciones de licencias y grupos de acceso.
Nueva opción de acceso para la gestión de cuentas
Con el objetivo de ampliar la visibilidad y facilitar el acceso a las funcionalidades, en esta versión, se ha incorporado una nueva forma de acceso a la pantalla Gestionar cuenta (CM056).
La opción ya está disponible en el menú del usuario, que se abre tras hacer clic en la foto de perfil, en la esquina superior derecha del sistema.
Consulte las últimas mejoras realizadas en este componente: