LGM - Securizacion Web App Pacientes

Completa este cuestionario para que podamos evaluar el estado de seguridad de la aplicacion. Tus respuestas se guardan automaticamente.

0 de 24 preguntas completadas 0%

1. Describe brevemente que hace la aplicacion y que procesos gestiona actualmente.

2. Que tipo de datos almacena la aplicacion?

Datos personales de pacientes, historial medico, diagnosticos, pagos, otros

3. Hay datos reales de pacientes en la base de datos de produccion en este momento?

4. Describe como funciona la autenticacion de usuarios en la aplicacion.

JWT, sesiones, OAuth, 2FA, otro

5. Que roles de usuario existen en la aplicacion y que puede hacer cada uno?

6. La aplicacion se conecta con algun sistema o servicio externo? De ser asi, cuales?

7. Existe un entorno de pruebas o staging separado de produccion?

8. En que proveedor cloud o VPS esta alojado el servidor?

9. Que sistema operativo tiene el servidor y que version?

10. Como esta desplegada la base de datos?

Contenedor Docker, servicio gestionado, servidor dedicado, otro

11. Existe algun mecanismo de backup de la base de datos actualmente, aunque sea manual?

12. Que puertos estan abiertos al publico en el servidor?

13. Quienes tienen acceso SSH al servidor y como se gestiona ese acceso?

14. Hay otros servicios o aplicaciones corriendo en el mismo servidor ademas del portal?

15. Describe el proceso desde que un desarrollador termina un cambio hasta que ese cambio llega a produccion.

16. Existe algun proceso automatizado en el pipeline antes del deploy?

Tests, linting, revision de codigo, otro

17. Cuantas personas tienen acceso para hacer push al repositorio y pueden disparar un deploy?

18. Hay credenciales, contrasenas o API keys almacenadas en el repositorio de GitHub?

19. Desde que imagen base se construyen los contenedores Docker de la aplicacion?

20. Con que frecuencia se hacen deploys a produccion?

21. Ha habido algun incidente de seguridad, alerta o comportamiento sospechoso en la aplicacion o el servidor?

22. Donde se almacenan los logs de la aplicacion actualmente y quien tiene acceso a ellos?

23. El hospital tiene algun requerimiento regulatorio o normativa interna relacionada con seguridad o manejo de datos?

24. Quien es la persona responsable de seguridad o infraestructura del lado del hospital?

Asegurate de haber completado todas las preguntas antes de enviar.

Guardado

Aplicacion y Codigo