Es muy interesante lo que se puede llegar a hacer solo con ser curioso... ni siquiera necesitaste de herramientas complejas ni nada, todo solo con buscar y editar.

Esto ha generado en mi, una gran duda sobre el cómo se debería realizar un front-end seguro. Veo que en la aplicación estan utilizando un framework y eso, pero para mí sería más provechoso que realices un post sobre qué NO hacer o compartir dentro de un front-end

Hola!, buenas... lo que sucede es que estoy trabajando en una aplicación web. La misma está en react (front-end) y expressjs (backend para el API).

Ahora, lo que sucede es que tengo una gran duda... sobre saber si hacer esto es realidad necesario o no.

Mi Aplicación consulta información de una API. Entonces, como cada usuario tiene sus permisos y restricciones, estaba pensando que para tener una mejor seguridad... debería enviar el ID del usuario logeado para chequear sus permisos antes de realizar cualquier tipo de acción que sólo esté disponible para ciertos usuarios.

Osea, sí configure el CORS en el API para que solo pueda realizar consultas el host del front-end... pero me entra la duda de qué alguien pueda violentar esa "seguridad" y hacer cualquier tipo de cosa sin que se le restrinja algo en la aplicación. Es por ello que estaba pensando en incluir el ID del usuario en toda petición que haga el servidor (Aunque parece algo no recomendable)... Pero quisiera que alguien aquí me ayude u oriente sobre qué debo hacer.

Lo que requiero es que mi aplicación sea segura... y trato de que así lo sea por todas las partes.

En pocas palabras, al tratar de modificar un documento.. se enviará al API el documento modificado y el ID del usuario que realizó la modificación.. para checar si este usuario tiene o no permisos para hacerlo. ¿Es necesario o solo basta con configurar el CORS?

¿Es necesario crear un sistema y tener encriptado todo? ¿O no es necesario considerando que funcione en un entorno local?

Llevo un buen tiempo diseñando aplicaciones en C#, tanto en WinForms como en ASP MVC. Sólo he llegado a poner en producción algunas aplicaciones para plataformas de escritorio, y para plataformas WEB pues ninguna. Sin tanto rodeo, hace algunos meses diseñe una aplicación básica para una sucursal de ropa urbana y para la base de datos utilice MySQL. El problema empezo cuando me percaté que la versión gratuita no te permite realizar multiples consultas a la vez, por lo cual me obligue a idear la forma de ejecutar consultas de forma lineal -es decir, esperar que termine una para realizar la siguiente-. Al fin de todo, terminé la aplicación pero me lleve en mi mente que aquella aplicación podría colapsar de vez en cuando debido a aquella limitación, pero ya no podía hacer nada sabiendo que el proyecto entero fue realizado con MySQL y migrar a SQL Server ya era muy dificil.

Luego de esto, pase a diseñar otra aplicación de escritorio esta vez utilizando Entity con SQL Server. Esta aplicación fue pequeña y sencilla, por lo tal no me dio problemas y me parecio maravillosa esta herramienta.

Cuando me asignaron un proyecto -el cual aún desarrollo- más grande que todos juntos, no vi problema hasta que migre la base de datos de esta empresa (Miles de registros). Empezé a ver como las consultas con Entity empezaron a ser muy lentas y catastroficas. Era imposible realizar una busqueda en la base de datos y luego intentar hacer cualquier otra cosa. No me había percatado de esto hasta haber puesto a prueba la aplicación con datos masivos.
Afirmo que es mucho más fácil trabajar con Entity porque ya no requieres escribir consultas SQL ni procedimientos, pero al momento en que tratas, por ejemplo, de buscar un cliente por más de 2 argumentos: ID, nombre o D.N.I. Esto tardaba aún más. Ni que decir si escribias una función que recopilaba datos de múltiples tablas, se hacia todo muy lento.

No tengo idea si es porque yo trataba de realizar busquedas complejas con Entity o es porque en verdad esta herramienta se dificulta al momento de trabajar con datos masivos. Mi experiencia fue esta y yo realmente no recomendaría realizar aplicaciones con Entity que conlleven a realizar consultas complejas. Para solucionar este inconveniente en la aplicación que estaba diseñando, tuve que hacer un tipo de aplicación hibrida, que utilizaba Entity para consultas a datos pequeños y trabajar directamente con consultas T-SQL para datos masivos.

Ya que realizar consultas masivas con Entity podría tardar entre 30-60 segundos y hacerlo directamente con las herramientas que provee el módulo de SqlCliente sólo 0-1 segundos.

Esta es mi experiencia y espero saber que no soy el único que la ha pasado mal con esta herramienta.

@Rex

Se me ocurren dos ideas:

1) - Podrías usar un contador que funcione cada vez que se ejecute el programa, sin embargo, si se cierra, se pierde todo el progreso; Es por ello que es mejor la opción dos:
2) - Tener una base de datos con contraseña o con privilegios (Por lo menos), donde se almacene el número de conteos para que tenga cierta persistencia y que cada vez que se inicié el programa verifique cuanto a transcurrido.

PD-0: No creo que el programa lo vuelva ineficiente o tenga ciertos problemas si haces que el conteo sea cada "Un segundo".

[Actualizado]

PD-1: Hay ciertos programas para Windows que funcionan como tú deseas, esto funciona usando el RegEdit.

Espero ayudarte ...

- DtxdF

Asi es, se pierde el progreso y es posible que el sistema solo se utilice 4 horas al día. Pero se me ocurrió crear un servicio de windows para que no se pierda el progreso mientras se tenga encendido la PC. Pero de igual forma intentaré con la base de datos, gracias.

Yo creo que quien te puede ayudar y mucho con esto es @79137913
Ahí lo invocamos para que te venga a tirar una mano.

De igual forma, para evitar que tome la fecha del computador, deberías hacer que tome la hora de un servidor y que no haga esa verificación de manera local.

Saludos,
ANTRAX

Ehm, lo que pasa es el que sistema que estoy realizando deberá funcionar sin internet y de manera local. Ese es el problema. Si hubiese sido sistema web, no tenía problema alguno, pero aquí se me dificulta.

Lo único que me he ideado, es crear una especie de timer y así cuando el programa haya sido usado durante X cantidad de horas se bloquee. Pero no veo muy eficiente esto.

Buenos dias/tardes/noches. El motivo de esta publicación es porque hace días me reuní con alguien que ya tenía una mini empresa de software y me percaté que el tipo era muy bueno para sacar presupuestos, ponerle precio a su tiempo y a sus proyectos.
La idea, es que yo soy nuevo en este campo y sobre aquello sé muy poco. He llegado a vender algunos proyectos por la 1/4 parte de su valor debido a la inexperiencia del cuánto cobrar por lo que hago. En un ejemplo, he cobrado $300 dólares por un proyecto que realmente costeaba los $1500 

Ahora que me estoy convirtiendo en independiente -tengo 19 años- y comienzo a tener responsabilidades, me he visto en el punto de enfocarme más en esto de la programación y en el área de creación de sistemas para Empresas. Yo realmente sé muy poco sobre este mercado, pero lo que quería consultarles a ustedes es lo siguiente:

• ¿Cómo sabes cuanto cobrar por hora?
• ¿Cómo se sabe con exactitud cuanto cuesta un proyecto?
• ¿Cómo y donde aprendiste a presupuestar un proyecto?

Además de esto, también quisiera que me brindarán consejos acerca de cuáles son las cosas que se deberían evitar hacer o decir cuando nos reunimos con un propecto. En este caso hablo sobre esto, porque por error termine diciendole a un cliente cuánto me cuesta a mi contratar un hosting y también, revelar cuanto he cobrado a anteriores proyectos.

No sé si me di a explicar, pero soy inexperto con respecto a realizar tratos, presupuestar proyectos o el fijar un costo real y bien remunerado a un proyecto. Espero tener buenas respuestas y consejos!

Yo tengo la filosofía de qué la forma en como escribe código una persona describe a mucho detalle su manera de pensar, prácticamente podremos meternos en la cabeza de esta persona con solo leer un trozo de código que la misma haya escrito.

Una persona qué refactorize su código y lo tenga muy bien comentado desmuestra que es una persona organizada y además que es buen programador.

En cambio si esta persona escribe código espaguetti y ni siquiera se limita a comentarlo, pues todo lo contrario.