30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités
mNo edit summary |
|||
| Line 7: | Line 7: | ||
= [[File:art.png]] Fonctionnalités = | = [[File:art.png]] Fonctionnalités = | ||
Dolibarr intègre les mécanismes de sécurité suivant : | Dolibarr intègre les mécanismes de sécurité suivant : | ||
'''Cryptage''' | |||
* Cryptage des mots de passe utilisateurs en base. | * Cryptage des mots de passe utilisateurs en base. | ||
* Cryptage possible du mot de passe base dans le | * Cryptage possible du mot de passe technique de la base de donnée dans le [[Fichier de configuration]] (conf.php). | ||
* Possibilité de forcer le mode HTTPS. | * Possibilité de forcer le mode HTTPS. | ||
'''Hacks et cracks''' | |||
* Support du mode register_globals on ou off (off serieusement recommandé). | |||
* Support du mode safe_mode on ou off de PHP (on recommandé). | |||
* Système de protection anti injection SQL. | * Système de protection anti injection SQL. | ||
* Système de protection anti CSRF (Cross Site Request Forgery). | * Système de protection anti CSRF (Cross Site Request Forgery). | ||
* Pages et contenus protégées par un système d'habilitations, par groupes ou utilisateurs, pour chaque module fonctionnel ( | '''Accès pages et fichiers''' | ||
* Pages et contenus protégées par un système d'habilitations, par groupes ou utilisateurs, pour chaque module fonctionnel. | |||
* Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper). | |||
* Système de protection anti scan dir (tout répertoire contient un fichier index pour limiter la visibilité si le serveur web a l'option "Indexes" active. Ne devrait pas). | |||
'''Protection login''' | |||
* Retardateur anti brute force cracking sur la page de login. | * Retardateur anti brute force cracking sur la page de login. | ||
* Code graphique optionnel anti robot sur la page de login. | * Code graphique optionnel anti robot (CAPTCHA) sur la page de login. | ||
* Système d'audit pour logguer de manière permanente les évènements | * Aucun traçage de mot de passe dans les logs (ni techniques ni fonctionnelles). | ||
* Système d'audit interne pour logguer de manière permanente les évènements en rapport avec l'administration utilisateurs et les logins en succès ou en échec. | |||
'''Virus''' | |||
* Possibilité d'insérer un contrôle antivirus sur tout fichier uploadé. | * Possibilité d'insérer un contrôle antivirus sur tout fichier uploadé. | ||