Seguridad
- Al añadir a alguien a tu organización ahora siempre se le envía una invitación, y no se crea nada a su nombre hasta que responda. Cuando la dirección de correo todavía no tiene una cuenta de ISO Mate, es la elección de una contraseña desde esa invitación lo que crea la cuenta y la une a tu organización, así que una invitación sin respuesta ya no consume una plaza de tu organización ni una licencia de tu suscripción. Quien la recibe también puede rechazarla, y una dirección invitada que nunca se unió queda libre para registrarse por su cuenta. Nos lo comunicaron externamente con una prueba de concepto clara y reproducible.
- Los archivos PDF adjuntos ahora se limpian al subirlos. Un PDF puede contener instrucciones que se ejecutan automáticamente al abrir el archivo, y un documento podía usarlas para mostrar un cuadro de mensaje que parecía provenir de ISO Mate, por ejemplo pidiéndole que volviera a introducir su contraseña. Ahora esa capacidad se elimina de los PDF subidos antes de almacenarlos, y un documento que no se puede limpiar de forma segura se rechaza con una explicación. Los archivos adjuntos existentes se han limpiado como parte de esta versión. Reportado externamente con una prueba de concepto clara y reproducible.
- El límite de organizaciones que una misma persona puede crear se aplica ahora de forma coherente, incluso cuando se crean varias en el mismo instante, de modo que el tope no puede estirarse para obtener pruebas gratuitas adicionales. Comunicado a través de nuestro programa de divulgación de vulnerabilidades.
Mejoras
- Un rol que permite gestionar usuarios permite ahora también ver los roles de la organización. Asignar un rol a alguien implica elegir de la lista de roles, así que un rol que concedía la gestión de usuarios sin eso resultaba inservible justo para lo que permitía.
- El formulario de tickets muestra ahora la descripción al final, debajo del estado, el canal, la prioridad, la categoría, el agente asignado, la fecha de vencimiento y las etiquetas. Esos campos más cortos son los que se cambian con más frecuencia, y ahora quedan al alcance sin desplazarse más allá del editor.
- Los registros vinculados a un ticket se distinguen ahora con más facilidad. Cada uno muestra su tipo con un color propio, los títulos largos ya no descolocan las filas, y el estado de un issue, una tarea o un incidente vinculados aparece como una etiqueta de color en lugar de texto sin formato.
Correcciones
- Ver los miembros de tu organización ya no muestra un error de permisos a los miembros que no son administradores. La lista siempre se cargaba correctamente. El mensaje venía de que la página intentaba cargar además los roles de la organización, que los miembros normales no pueden consultar, así que el filtro por rol solo se ofrece ahora a quienes pueden usarlo.
- Se corrigió el número de días restantes que se mostraba para una prueba gratuita, que siempre era un día menos. Una organización nueva muestra ahora 14 días en lugar de 13.