30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités de sécurité
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 26: | Line 26: | ||
==Fonctions de Chiffrement== | |||
*Chiffrement des mots de passe utilisateurs en base <sup>[*7]</sup> <sup>[*8]</sup> par un algorithme non réversible (par défaut utilisation du '''password_hash''' PHP basé sur l'agorithme crypt blowfish actuellement). | *Chiffrement des mots de passe utilisateurs en base <sup>[*7]</sup> <sup>[*8]</sup> par un algorithme non réversible (par défaut utilisation du '''password_hash''' PHP basé sur l'agorithme crypt blowfish actuellement). | ||
| Line 69: | Line 69: | ||
|} | |} | ||
==Fonction anti Hacks et cracks== | |||
*Support du mode register_globals on ou off ("off", valeur par défaut de PHP, recommandé) <sup>[*2]</sup>. | *Support du mode register_globals on ou off ("off", valeur par défaut de PHP, recommandé) <sup>[*2]</sup>. | ||
| Line 86: | Line 86: | ||
==Accès pages et fichiers== | |||
*Pages et contenus protégées par un système centralisé de vérification des habilitations accordées aux groupes ou utilisateurs pour chaque module fonctionnel <sup>[*4]</sup> <sup>[*10]</sup>. | *Pages et contenus protégées par un système centralisé de vérification des habilitations accordées aux groupes ou utilisateurs pour chaque module fonctionnel <sup>[*4]</sup> <sup>[*10]</sup>. | ||
| Line 95: | Line 95: | ||
==Virus== | |||
*Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>. | *Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>. | ||
==Protection login== | |||
*Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. Actuellement ce délai est fixe (mais pourra devenir exponentiel dans une version future). | *Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. Actuellement ce délai est fixe (mais pourra devenir exponentiel dans une version future). | ||
| Line 113: | Line 113: | ||
==Centralisation de toutes les informations Sécurité== | |||
*A partir de la version 14, vous trouverez dans le menu '''Accueil - Outils d'administration - Sécurité''', un centre d'information sur la sécurité vous rapporte toutes les recommandations faites et à faire liées à votre installation. | *A partir de la version 14, vous trouverez dans le menu '''Accueil - Outils d'administration - Sécurité''', un centre d'information sur la sécurité vous rapporte toutes les recommandations faites et à faire liées à votre installation. | ||
==Une CI pour la sécurité== | |||
Une plateforme d'intégration continue (Continuous Integration) exécute des tests unitaires de sécurité et une analyse de code statique à chaque modification de code. | Une plateforme d'intégration continue (Continuous Integration) exécute des tests unitaires de sécurité et une analyse de code statique à chaque modification de code. | ||
==Une empreinte par fichier, pour chaque version packagée== | |||
Notre processus de publication intègre à chaque version un fichier d'empreinte (également disponible en ligne) pour valider tous les fichiers de votre installation locale (et détecter la moindre modification par rapport à la référence) via l'outil intégré disponible dans le menu '''Accueil - Outils Administration - Infos Dolibarr - Vérification intégrité des fichiers'''. | Notre processus de publication intègre à chaque version un fichier d'empreinte (également disponible en ligne) pour valider tous les fichiers de votre installation locale (et détecter la moindre modification par rapport à la référence) via l'outil intégré disponible dans le menu '''Accueil - Outils Administration - Infos Dolibarr - Vérification intégrité des fichiers'''. | ||
==DOS (Deny Of Service) et modération Brute force== | |||
*Fonction intégrées AntiDOS via des quota par IP sur les actions publiques. | *Fonction intégrées AntiDOS via des quota par IP sur les actions publiques. | ||
| Line 135: | Line 135: | ||
==OpenSourceSSF== | |||
Dolibarr passe avec succès le niveau de conformité Sécurité et Bonnes Pratiques définies par l'OpenSourceSSF : https://bestpractices.coreinfrastructure.org/projects/5521 | Dolibarr passe avec succès le niveau de conformité Sécurité et Bonnes Pratiques définies par l'OpenSourceSSF : https://bestpractices.coreinfrastructure.org/projects/5521 | ||