Comment est gérée la sécurité ?
Par défaut, la Toolbox intègre des modules « must-use » (qui ne peuvent pas être désactivés) et qui protègent le site de l’altération des fichiers sources et brident les robots de spam.
Le Kit Sécurité vient enrichir ça avec des sécurités standards comme le blocage des url suspectes, la sécurisation de l’API REST, des headers, du XML-RPPC notamment. Niveau modules, il faut citer en particulier :
- « Magic Links », pour se connecter avec un lien unique envoyé par mail
- Database Backup, pour programme l’envoi d’une sauvegarde de la base de données par mail
- Extended Media Supports, qui ajoute un support sécurisé par la médiathèque de nouveaux formats de fichiers
- Brute Force Guard, qui éradique les risques d’attaque par grands nombre de tentatives
Et d’autres que je vous laisserai découvrir. Un système de logs sur-mesure est aussi disponible dans le panneau des statistiques, avec un suivi de la disponibilité du site via un outil de monitoring externe haut de gamme.
Si vous pensez qu’il manque une fonction, n’hésitez pas à me contacter pour la demander.