30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités de sécurité
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 36: | Line 36: | ||
*Support du mode safe_mode on ou off de PHP ("on" recommandé) <sup>[*3]</sup>. | *Support du mode safe_mode on ou off de PHP ("on" recommandé) <sup>[*3]</sup>. | ||
*Option de production pour inhiber toute remontée d'information technique comme débogage, info d'erreurs, info de version (Voir le [[Fichier de configuration]]) <sup>[*6]</sup>. | *Option de production pour inhiber toute remontée d'information technique comme débogage, info d'erreurs, info de version (Voir le [[Fichier de configuration]]) <sup>[*6]</sup>. | ||
*Système de protection anti injection SQL <sup>[2*]</sup>. | *WAF: Système de protection anti injection SQL <sup>[2*]</sup>. | ||
*Système de protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>. | *WAF: Système de protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>. | ||
*Système de protection anti injection SSRF | *WAF: Système de protection anti injection SSRF | ||
*Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> | *WAF: Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> | ||
Notez qu'il reste préférable d'ajouter aussi la protection côté serveur Web en désactivant l'option Apache | Notez qu'il reste préférable d'ajouter aussi la protection côté serveur Web en désactivant l'option Apache | ||