30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités de sécurité
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 73: | Line 73: | ||
*Support du mode safe_mode on ou off de PHP ("on" recommandé) <sup>[*3]</sup>. | *Support du mode safe_mode on ou off de PHP ("on" recommandé) <sup>[*3]</sup>. | ||
*Option de production pour inhiber toute remontée d'information technique comme débogage, info d'erreurs, info de version (Voir le [[Fichier de configuration]]) <sup>[*6]</sup>. | *Option de production pour inhiber toute remontée d'information technique comme débogage, info d'erreurs, info de version (Voir le [[Fichier de configuration]]) <sup>[*6]</sup>. | ||
*WAF: | *WAF: Web Application Firewall intégré pour une protection anti injection SQL <sup>[2*]</sup>. | ||
*WAF: | *WAF: Web Application Firewall intégré pour une protection anti injection XSS (Cross Site Scripting) <sup>[*1]</sup>. | ||
*Système de protection anti injection SSRF (tous les appels URL externes passent via la méthode '''getDolURLContent''') | *Système de protection anti injection SSRF (tous les appels d'URL externes faite par l'application passent via la méthode '''getDolURLContent''') | ||
*Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> (utilisation d'un jeton dans chaque formulaire HTML avec plusieurs règles de renouvellement, par session, par page) | *Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> (utilisation d'un jeton dans chaque formulaire HTML avec plusieurs règles de renouvellement, par session, par page) | ||
*Possibilité de paramétrer les entêtes HTTP de l'application ("HTTP Referer-Policy", 'HTTP Strict-Transport-Security", "HTTP Permissions Policy", ""HTTP Content-Security-Policy") | *Possibilité de paramétrer les entêtes HTTP de l'application ("HTTP Referer-Policy", 'HTTP Strict-Transport-Security", "HTTP Permissions Policy", ""HTTP Content-Security-Policy") | ||