30,997
edits
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 90: | Line 90: | ||
*Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper de sécurité) <sup>[*3]</sup> <sup>[*10]</sup>. | *Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper de sécurité) <sup>[*3]</sup> <sup>[*10]</sup>. | ||
*Assainissement des noms de répertoires et fichiers (fonction interne dol_sanitizeFilename() et dol_sanitizePathname(). | *Assainissement des noms de répertoires et fichiers (fonction interne dol_sanitizeFilename() et dol_sanitizePathname(). | ||
*Fonction de limitation des fichiers téléchargées (taille max en téléchargement et téléversement, restriction sur l'extension,...) | |||
'''Virus''' | |||
*Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>. | |||
| Line 104: | Line 109: | ||
''' | '''Centralisation de toutes les informations Sécurité''' | ||
*A partir de la version 14, vous trouverez dans le menu Accueil - Outils d'administration - Sécurité, un centre d'information sur la sécurité vous rapporte toutes les recommandations faites et à faire liées à votre installation. | *A partir de la version 14, vous trouverez dans le menu Accueil - Outils d'administration - Sécurité, un centre d'information sur la sécurité vous rapporte toutes les recommandations faites et à faire liées à votre installation. | ||
| Line 119: | Line 119: | ||
'''Une empreinte pour chaque version''' | '''Une empreinte par fichier pour chaque version''' | ||
Notre processus de publication intègre à chaque version un fichier d'empreinte (également disponible en ligne) pour valider tous les fichiers de votre installation locale (et détecter la moindre modification par rapport à la référence) via l'outil intégré disponible dans le menu Accueil - Administration - Sécurité. | Notre processus de publication intègre à chaque version un fichier d'empreinte (également disponible en ligne) pour valider tous les fichiers de votre installation locale (et détecter la moindre modification par rapport à la référence) via l'outil intégré disponible dans le menu Accueil - Administration - Sécurité. | ||