30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités
| Line 4: | Line 4: | ||
= [[File:art.png]] Fonctionnalités = | = [[File:art.png]] Fonctionnalités = | ||
Dolibarr intègre les mécanismes de sécurité suivant : | Dolibarr intègre les mécanismes de sécurité suivant : | ||
* Cryptage des mots de passe utilisateurs en base. | * Cryptage des mots de passe utilisateurs en base. | ||
* Cryptage possible du mot de passe base dans le fichier de configuration. | * Cryptage possible du mot de passe base dans le fichier de configuration. | ||
* Possibilité de forcer le mode HTTPS. | |||
* Système de protection anti injection SQL. | * Système de protection anti injection SQL. | ||
* Système de protection anti CSRF (Cross Site Request Forgery). | * Système de protection anti CSRF (Cross Site Request Forgery). | ||
* Système de protection anti scan dir (limite visibilité si le serveur web a l'option "Indexes" active). | |||
* Support du mode safe_mode on ou off de PHP. | * Support du mode safe_mode on ou off de PHP. | ||
* Isolation des fichiers stockés dans une arborescence différente de l'appli web (donc non téléchargeable sans passer par le wrapper Dolibarr). | * Isolation des fichiers stockés dans une arborescence différente de l'appli web (donc non téléchargeable sans passer par le wrapper Dolibarr). | ||
* Pages et contenus protégées par un système d'habilitations, par groupes ou utilisateurs, pour chaque module fonctionnel (seule fonctionnalité de Dolibarr non débrayable). | * Pages et contenus protégées par un système d'habilitations, par groupes ou utilisateurs, pour chaque module fonctionnel (seule fonctionnalité de Dolibarr non débrayable). | ||
* Retardateur anti brute force cracking sur la page de login. | * Retardateur anti brute force cracking sur la page de login. | ||
* Code graphique optionnel anti robot sur la page de login. | * Code graphique optionnel anti robot sur la page de login. | ||
* Système d'audit pour logguer de manière permanente les évènements Dolibarr, dont les logins en succès ou en échec. | * Système d'audit pour logguer de manière permanente les évènements Dolibarr, dont les logins en succès ou en échec. | ||
* Possibilité d'insérer un contrôle antivirus sur tout fichier uploadé. | * Possibilité d'insérer un contrôle antivirus sur tout fichier uploadé. | ||
* Aucun traçage de mot de passe dans les logs (ni techniques ni fonctionnelles). | |||