Informations sécurité: Difference between revisions

Jump to navigation Jump to search
m
mNo edit summary
Line 13: Line 13:
* Système de protection anti injection SQL.
* Système de protection anti injection SQL.
* Système de protection anti CSRF (Cross Site Request Forgery).
* Système de protection anti CSRF (Cross Site Request Forgery).
* Système de protection anti scan dir (limite visibilité si le serveur web a l'option "Indexes" active).
* Système de protection anti scan dir (tout répertoire contient un fichier index pour limiter la visibilité si le serveur web a l'option "Indexes" active).
* Support du mode safe_mode on ou off de PHP.
* Support du mode safe_mode on ou off de PHP.
* Isolation des fichiers stockés dans une arborescence différente de l'appli web (donc non téléchargeable sans passer par le wrapper Dolibarr).
* Isolation des fichiers stockés dans une arborescence différente de l'appli web (donc non téléchargeable sans passer par le wrapper Dolibarr).

Navigation menu