4,395
edits
Información de seguridad: Difference between revisions
Jump to navigation
Jump to search
no edit summary
No edit summary |
|||
| Line 4: | Line 4: | ||
= Funcionalidades = | = Funcionalidades = | ||
Dolibarr incorpora los siguientes mecanismos de seguridad: | Dolibarr incorpora los siguientes mecanismos de seguridad: | ||
* Ningún rastreo de contraseña en los logs técnicos. | * Ningún rastreo de contraseña en los logs (técnicos o funcionesles). | ||
* Contraseñas de usuario encriptadas en la base de datos. | * Contraseñas de usuario encriptadas en la base de datos. | ||
* Posibilidad de encriptar la contraseña de la base de datos en el fichero de configuración. | * Posibilidad de encriptar la contraseña de la base de datos en el fichero de configuración. | ||
| Line 10: | Line 10: | ||
* Soporte o no del modo safe_mode de PHP. | * Soporte o no del modo safe_mode de PHP. | ||
* Aislamiento de los archivos almacenados en un árbol diferente al de la aplicación web (es decir, no puede descargar sin pasar por el envoltorio Dolibarr). | * Aislamiento de los archivos almacenados en un árbol diferente al de la aplicación web (es decir, no puede descargar sin pasar por el envoltorio Dolibarr). | ||
* Páginas y contenidos protegidos por un sistema de autorizaciones por | * Páginas y contenidos protegidos por un sistema de autorizaciones por grupos o usuarios para cada módulo funcional (la única característica no disengageable de Dolibarr). | ||
* Retardante contra la fuerza bruta en la página de acceso. | * Retardante contra la fuerza bruta en la página de acceso. | ||
* | * Código gráfico opcional anti-robot en la página del login. | ||
* Sistema de auditoría de inicio de sesión permanante Dolibarr, tanto para los inicios de sesión éxitosos o inválidos. | * Sistema de auditoría de inicio de sesión permanante Dolibarr, tanto para los inicios de sesión éxitosos o inválidos. | ||
* Posibilidad de forzar el modo de HTTPS. | * Posibilidad de forzar el modo de HTTPS. | ||
* Posibilidad de insertar un control antivirus para los archivos subidos. | * Posibilidad de insertar un control antivirus para los archivos subidos. | ||