Informations sécurité: Difference between revisions

Informations sécurité (view source)

195 bytes added , 17 years ago

m

30,997

edits

@@ Line 16: / Line 16: @@
 * Support du mode register_globals on ou off (off serieusement recommandé) <sup>[*2]</sup>.
 * Support du mode safe_mode on ou off de PHP (on recommandé) <sup>[*3]</sup>.
+* Option de production pour inhiber toute remontée d'information technique (débuggage, info d'erreurs, info de version) <sup>[*6]</sup> (TODO Pas encore disponible).
 * Système de protection anti injection SQL <sup>[2*]</sup>.
 * Système de protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>.
@@ Line 21: / Line 22: @@
 '''Accès pages et fichiers'''
-* Pages et contenus protégées par un système d'habilitations, par groupes ou utilisateurs, pour chaque module fonctionnel <sup>[*4]</sup>.
+* Pages et contenus protégées par un système centralisé d'habilitations, par groupes ou utilisateurs, pour chaque module fonctionnel <sup>[*4]</sup> <sup>*10</sup>.
 * Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper) <sup>[*3]</sup> <sup>[*10]</sup>.
 * Système de protection anti scan dir (tout répertoire contient un fichier index pour limiter la visibilité si le serveur web a l'option "Indexes" active. Ne devrait pas) <sup>[*3]</sup>.