30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités de sécurité
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 75: | Line 75: | ||
*WAF: Système de protection anti injection SQL <sup>[2*]</sup>. | *WAF: Système de protection anti injection SQL <sup>[2*]</sup>. | ||
*WAF: Système de protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>. | *WAF: Système de protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>. | ||
*Système de protection anti injection SSRF (tous les appels URL externes passent via la méthode getDolURLContent) | *Système de protection anti injection SSRF (tous les appels URL externes passent via la méthode '''getDolURLContent''') | ||
*Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> (utilisation d'un jeton dans chaque formulaire HTML avec plusieurs règles de renouvellement, par session, par page) | *Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> (utilisation d'un jeton dans chaque formulaire HTML avec plusieurs règles de renouvellement, par session, par page) | ||
*Possibilité de paramétrer les entêtes HTTP de l'application ("HTTP Referer-Policy", 'HTTP Strict-Transport-Security", "HTTP Permissions Policy", ""HTTP Content-Security-Policy") | |||
Notez qu'il reste préférable d'ajouter aussi la protection côté serveur Web en désactivant l'option Apache | Notez qu'il reste préférable d'ajouter aussi la protection côté serveur Web en désactivant l'option Apache | ||