30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→Fonctionnalités
mNo edit summary |
|||
| Line 4: | Line 4: | ||
= Fonctionnalités = | = Fonctionnalités = | ||
Dolibarr intègre les mécanismes de sécurité suivant : | Dolibarr intègre les mécanismes de sécurité suivant : | ||
* Aucun traçage de mot de passe dans les | * Aucun traçage de mot de passe dans les log (techniques ou fonctionnelles). | ||
* Cryptage des mots de passe utilisateurs en base. | * Cryptage des mots de passe utilisateurs en base. | ||
* Cryptage possible du mot de passe base dans le fichier de configuration. | * Cryptage possible du mot de passe base dans le fichier de configuration. | ||
* Système de protection anti injection SQL. | * Système de protection anti injection SQL. | ||
* Support | * Support du mode safe_mode on ou off de PHP. | ||
* Isolation des fichiers stockés dans une arborescence différente de l'appli web (donc non téléchargeable sans passer par le wrapper Dolibarr). | * Isolation des fichiers stockés dans une arborescence différente de l'appli web (donc non téléchargeable sans passer par le wrapper Dolibarr). | ||
* Pages et contenus protégées par un système d'habilitations par | * Pages et contenus protégées par un système d'habilitations, par groupes ou utilisateurs, pour chaque module fonctionnel (seule fonctionnalité de Dolibarr non débrayable). | ||
* Retardateur anti brute force cracking sur la page de login. | * Retardateur anti brute force cracking sur la page de login. | ||
* Code graphique optionnel anti robot sur la page de login. | * Code graphique optionnel anti robot sur la page de login. | ||
* Système d'audit pour logguer de manière | * Système d'audit pour logguer de manière permanente les évènements Dolibarr, dont les logins en succès ou en échec. | ||
* Possibilité de forcer le mode HTTPS. | * Possibilité de forcer le mode HTTPS. | ||
* Possibilité d'insérer un | * Possibilité d'insérer un contrôle antivirus sur tout fichier uploadé. | ||