30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités de sécurité
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 73: | Line 73: | ||
*WAF: Système de protection anti injection SQL <sup>[2*]</sup>. | *WAF: Système de protection anti injection SQL <sup>[2*]</sup>. | ||
*WAF: Système de protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>. | *WAF: Système de protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>. | ||
* | *Système de protection anti injection SSRF (tous les appels URL externes passent via la méthode getDolURLContent) | ||
* | *Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> (utilisation d'un jeton dans chaque formulaire HTML avec plusieurs règles de renouvellement, par session, par page) | ||
Notez qu'il reste préférable d'ajouter aussi la protection côté serveur Web en désactivant l'option Apache | Notez qu'il reste préférable d'ajouter aussi la protection côté serveur Web en désactivant l'option Apache | ||