Informations sécurité: Difference between revisions

Jump to navigation Jump to search
m
Tag: 2017 source edit
Tag: 2017 source edit
Line 89: Line 89:
*Pages et contenus protégées par un système centralisé de vérification des habilitations accordées aux groupes ou utilisateurs pour chaque module fonctionnel <sup>[*4]</sup> <sup>[*10]</sup>.
*Pages et contenus protégées par un système centralisé de vérification des habilitations accordées aux groupes ou utilisateurs pour chaque module fonctionnel <sup>[*4]</sup> <sup>[*10]</sup>.
*Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper de sécurité) <sup>[*3]</sup> <sup>[*10]</sup>.
*Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper de sécurité) <sup>[*3]</sup> <sup>[*10]</sup>.
*Possibilité d'avoir l'intégralité des sources de l'application en lecture seule ou sur un filesystem en lecture seul.
*Assainissement des noms de répertoires et fichiers (fonction interne dol_sanitizeFilename() et dol_sanitizePathname().
*Assainissement des noms de répertoires et fichiers (fonction interne dol_sanitizeFilename() et dol_sanitizePathname().
*Fonction de limitation des fichiers téléchargées (taille max en téléchargement et téléversement, restriction sur l'extension,...)
*Fonction de limitation des fichiers téléchargées (taille max en téléchargement et téléversement, restriction sur l'extension,...)


'''Virus'''
'''Virus'''

Navigation menu