4,395
edits
Información de seguridad: Difference between revisions
Jump to navigation
Jump to search
→File:art.png Funcionalidades
| Line 7: | Line 7: | ||
= [[File:art.png]] Funcionalidades = | = [[File:art.png]] Funcionalidades = | ||
Dolibarr incorpora los siguientes mecanismos de seguridad: | Dolibarr incorpora los siguientes mecanismos de seguridad: | ||
'''Encriptación''' | |||
* Contraseñas de usuario encriptadas en la base de datos. | * Contraseñas de usuario encriptadas en la base de datos. | ||
* Posibilidad de encriptar la contraseña de la base de datos en el [[Fichero de configuración]] (conf.php). | * Posibilidad de encriptar la contraseña de la base de datos en el [[Fichero de configuración]] (conf.php). | ||
* Posibilidad de forzar el modo de HTTPS. | * Posibilidad de forzar el modo de HTTPS. | ||
'''Hacks y cracks''' | |||
* Soporte del modo register_globals on ó off (muy recomendable modo off). | |||
* Soporte del modo safe_mode on ó off de PHP (recomendado). | |||
* Sistema de protección anti-injection SQL. | * Sistema de protección anti-injection SQL. | ||
* Sistema de protección anti-CSRF (Cross Site Request Forgery). | * Sistema de protección anti-CSRF (Cross Site Request Forgery). | ||
* | |||
'''Acceso a páginas y ficheros''' | |||
* Páginas y contenidos protegidos por un sistema de autorizaciones por grupos o usuarios para cada módulo funcional. | |||
* Aislamiento de los archivos almacenados en un árbol diferente al de la aplicación web (es decir, no puede descargar sin pasar por el envoltorio Dolibarr). | * Aislamiento de los archivos almacenados en un árbol diferente al de la aplicación web (es decir, no puede descargar sin pasar por el envoltorio Dolibarr). | ||
* Sistema de protección anti scan dir (toda carpeta contiene un fichero index para limitar la visibilidad si el servidor web tiene la opción "Indexes" activada). | |||
'''Protección login''' | |||
* Retardante contra la fuerza bruta en la página de acceso. | * Retardante contra la fuerza bruta en la página de acceso. | ||
* Código gráfico opcional anti-robot en la página del login. | * Código gráfico opcional anti-robot (CAPTCHA) en la página del login. | ||
* Sistema de auditoría de inicio de sesión permanante Dolibarr, tanto para los inicios de sesión éxitosos o inválidos. | * Ningún rastreo de contraseña en los logs (técnicos o funcionales). | ||
* Sistema de auditoría de inicio de sesión permanante Dolibarr, tanto para los inicios de sesión éxitosos o como para los inválidos. | |||
'''Virus''' | |||
* Posibilidad de insertar un control antivirus para los archivos subidos. | * Posibilidad de insertar un control antivirus para los archivos subidos. | ||