30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→Fonction anti Hacks et cracks
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 78: | Line 78: | ||
*Système de protection anti injection SSRF (tous les appels d'URL externes faite par l'application passent via la méthode '''getDolURLContent''') | *Système de protection anti injection SSRF (tous les appels d'URL externes faite par l'application passent via la méthode '''getDolURLContent''') | ||
*Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> (utilisation d'un jeton dans chaque formulaire HTML avec plusieurs règles de renouvellement, par session, par page) | *Système de protection anti CSRF (Cross Site Request Forgery) <sup>[*5]</sup> (utilisation d'un jeton dans chaque formulaire HTML avec plusieurs règles de renouvellement, par session, par page) | ||
*Fonction applicative de quotas (limite upload, extensions, tailles, ...) | |||
*Possibilité de paramétrer les entêtes HTTP de l'application ("HTTP Referer-Policy", 'HTTP Strict-Transport-Security", "HTTP Permissions Policy", ""HTTP Content-Security-Policy") | *Possibilité de paramétrer les entêtes HTTP de l'application ("HTTP Referer-Policy", 'HTTP Strict-Transport-Security", "HTTP Permissions Policy", ""HTTP Content-Security-Policy") | ||
| Line 84: | Line 85: | ||
AcceptPathInfo Off | AcceptPathInfo Off | ||
</syntaxhighlight> | </syntaxhighlight> | ||
==Accès pages et fichiers== | ==Accès pages et fichiers== | ||