Informations sécurité: Difference between revisions

Jump to navigation Jump to search
m
Tag: 2017 source edit
Tag: 2017 source edit
Line 28: Line 28:


*Chiffrement des mots de passe utilisateurs en base <sup>[*7]</sup> <sup>[*8]</sup> par un algorithme non réversible (par défaut utilisation du '''password_hash''' PHP basé sur l'agorithme crypt blowfish actuellement).
*Chiffrement des mots de passe utilisateurs en base <sup>[*7]</sup> <sup>[*8]</sup> par un algorithme non réversible (par défaut utilisation du '''password_hash''' PHP basé sur l'agorithme crypt blowfish actuellement).
*Chiffrement d'autres données sensibles ayant un besoin de lecture en clair par un algorithme réversible <sup>[*7]</sup> <sup>[*8]</sup> (utilisation d'une fonction interne dolCrypt/dolDecrypt utilisant une clé issue du fichier conf.php).
*Chiffrement d'autres données sensibles, ayant un besoin de lecture en clair, par un algorithme réversible <sup>[*7]</sup> <sup>[*8]</sup> (utilisation d'une fonction interne dolCrypt/dolDecrypt utilisant une clé issue du fichier conf.php).
*Chiffrement du mot de passe technique de la base de données dans le [[Fichier de configuration]] (conf.php) <sup>[*8]</sup>.
*Chiffrement du mot de passe technique de la base de données dans le [[Fichier de configuration]] (conf.php) <sup>[*8]</sup>.
*Forçage du mode HTTPS <sup>[*9]</sup>.
*Forçage du mode HTTPS <sup>[*9]</sup>.

Navigation menu