Informations sécurité: Difference between revisions

Jump to navigation Jump to search
m
Tag: 2017 source edit
Tag: 2017 source edit
Line 90: Line 90:
*Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper de sécurité) <sup>[*3]</sup> <sup>[*10]</sup>.
*Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper de sécurité) <sup>[*3]</sup> <sup>[*10]</sup>.
*Assainissement des noms de répertoires et fichiers (fonction interne dol_sanitizeFilename() et dol_sanitizePathname().
*Assainissement des noms de répertoires et fichiers (fonction interne dol_sanitizeFilename() et dol_sanitizePathname().
*Fonction de limitation des fichiers téléchargées (taille max en téléchargement et téléversement, restriction sur l'extension,...)
'''Virus'''
*Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>.




Line 104: Line 109:




'''Virus'''
'''Centralisation de toutes les informations Sécurité'''
 
*Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>.
 
 
'''Centre d'information Sécurité'''


*A partir de la version 14, vous trouverez dans le menu Accueil - Outils d'administration - Sécurité, un centre d'information sur la sécurité vous rapporte toutes les recommandations faites et à faire liées à votre installation.
*A partir de la version 14, vous trouverez dans le menu Accueil - Outils d'administration - Sécurité, un centre d'information sur la sécurité vous rapporte toutes les recommandations faites et à faire liées à votre installation.
Line 119: Line 119:




'''Une empreinte pour chaque version'''
'''Une empreinte par fichier pour chaque version'''


Notre processus de publication intègre à chaque version un fichier d'empreinte (également disponible en ligne) pour valider tous les fichiers de votre installation locale (et détecter la moindre modification par rapport à la référence) via l'outil intégré disponible dans le menu Accueil - Administration - Sécurité.
Notre processus de publication intègre à chaque version un fichier d'empreinte (également disponible en ligne) pour valider tous les fichiers de votre installation locale (et détecter la moindre modification par rapport à la référence) via l'outil intégré disponible dans le menu Accueil - Administration - Sécurité.

Navigation menu