Búsqueda Avanzada
Resultados de búsqueda
Se han encontrado 182 resultados en total
¿Qué es una clave de API?
Las claves de API se utilizan para identificar y autorizar la aplicación o servicio que realiza la llamada. Generalmente tienen una larga duración y son estáticas hasta que se rotan y a menudo tienen un conjunto fijo de permisos. Se utilizan principalmente par...
Concesión de OAuth 2.0 (OAuth 2.0 grant)
Una concesión de autorización de OAuth 2.0 (OAuth 2.0 grant, a veces referida como "tipo de concesión de OAuth 2.0" o "flujo de OAuth 2.0"), es un método utilizado por los clientes para obtener un access token (token de acceso) de un authorization server (serv...
¿Qué es una clave de firma?
En el contexto de OpenID Connect (OIDC) , una clave de firma (signing key), generalmente un par de claves asimétricas, se utiliza para firmar y verificar JSON Web Tokens (JWTs) . Los proveedores OpenID utilizan claves de firma para firmar tokens como ID tokens...
Contraseña de un solo uso (One-time password, OTP)
Una contraseña de un solo uso (OTP) es un código único y temporal que se utiliza para una sola transacción o sesión de inicio de sesión.
¿Qué es una Clave Web JSON (JWK)?
Una Clave Web JSON (JWK) es un formato basado en JSON utilizado para representar claves criptográficas. Se utiliza ampliamente en el contexto de JSON Web Signature (JWS) y Cifrado Web JSON (JSON Web Encryption, JWE) para validar la integridad y confidencialida...
Contraseña de un solo uso basada en el tiempo (Time-based one-time password, TOTP)
Una contraseña de un solo uso basada en el tiempo (TOTP) es un código temporal y único generado por un algoritmo que utiliza el tiempo actual como un factor clave.
¿Qué es un cliente?
Un cliente, en el contexto de OAuth 2.0 y OpenID Connect (OIDC) , es una aplicación que solicita autenticación (authentication) o autorización (authorization). Por ejemplo, cuando un usuario hace clic en “Iniciar sesión con Google” en una aplicación, la aplica...
Control de acceso (Access control)
El control de acceso es la restricción de quién puede realizar qué acciones sobre ciertos recursos en un sistema. Es un mecanismo de seguridad fundamental para definir y hacer cumplir políticas de acceso.
¿Qué es una concesión de OAuth 2.0 (OAuth 2.0 grant)?
Una concesión de OAuth 2.0 (OAuth 2.0 grant) es un proceso de autorización que permite a un Cliente (Client) solicitar un Token de acceso (Access token) de un Servidor de autorización (Authorization server). También puede escuchar otros términos relacionados ...
Control de acceso basado en atributos (Attribute-based access control, ABAC)
El control de acceso basado en atributos (ABAC) es un modelo de control de acceso que utiliza atributos (como roles de usuario, propiedades de recursos y condiciones ambientales) para tomar decisiones de control de acceso. Es una forma flexible y dinámica de g...
¿Qué es OTP?
Una contraseña de un solo uso (OTP) es un código único y temporal que se utiliza para una sola transacción o sesión de inicio de sesión. A diferencia de las contraseñas tradicionales, que son estáticas y permanecen iguales hasta que el usuario las cambia, las ...
Control de acceso basado en roles (Role-based access control, RBAC)
El control de acceso basado en roles (RBAC) es un modelo de control de acceso que asigna permisos a roles en lugar de directamente a usuarios, proporcionando una forma flexible y eficiente de gestionar los derechos de acceso en los sistemas.
¿Qué es TOTP?
Una Contraseña de un Solo Uso Basada en el Tiempo (TOTP) es un código temporal y único generado por un algoritmo que utiliza el tiempo actual como un factor clave. Similar a un Contraseña de un solo uso (One-time password, OTP) genérico, un TOTP se usa solo un...
¿Qué es el control de acceso (Access control)?
El control de acceso (Access control) involucra tres componentes principales: Sujeto: Una entidad que realiza acciones sobre recursos. Los sujetos pueden ser usuarios, servicios o dispositivos. Recurso: Una entidad que está protegida por el control de acce...
¿Qué es el control de acceso basado en atributos (ABAC)?
ABAC es un modelo de Control de acceso (Access control) que utiliza atributos para tomar decisiones de control de acceso. Estos atributos pueden incluir varios factores, como: Atributos de usuario: por ejemplo, roles, departamento, ubicación, etc. Atributo...
¿Qué es el control de acceso basado en roles (RBAC)?
El control de acceso basado en roles (RBAC) es un modelo de control de acceso adoptado ampliamente que introduce el concepto de “roles” para desacoplar usuarios de permisos, resultando en un sistema de gestión de permisos flexible y eficiente. La idea central...
INTRANT
DECIDIM
Es un sistema que se está pensando usar para el proyecto de gobierno abierto, específicamente en el esfuerzo de mejorar la participación ciudadana en el país.