Home / Sicherheit
dbXwebApp verfügt über ein ausgereiftes Sicherheits-Konzept.
Alle Eingaben werden von dbXwebApp automatisch gefiltert. Dabei wird jeglicher "schädliche" Code entfernen.
Es kann auch ganz individuell auf jeden kritischen Wert reagiert werden.
Alle Eingaben werden von dbXwebApp automatisch auf Plausibilität, Type und Größe geprüft.
Durch die Zuordnung von Benutzergruppen kann die Eingabemöglichkeit von HTML-Code eingeschränkt werden.
dbXwebApp überprüft den Zugriff auf System,Modul,Formular,Datensatz und auch auf Feldebene.
Die Möglichkeit einzelne Inhalte angezeigt oder bearbeiten zu dürfen, kann bis auf Datensatz Feld Ebene eingestellt werden.
dbXwebApp nutz ein eigenes Session-System. Neben einer verschlüsselten Session-ID werden alle Sessions auch an die jeweilige IP des Benutzers gebunden. Dadurch ist ein "Entführen" einer Session auch mit gültiger Session-ID unmöglich.
Das System benötigt für den "Normalbetrieb" keinen Cookie und es kann auch an einem Rechner gleichzeitig mit verschieden Sessions genutzt werden.
Das hier noch angezeigte Problem von Chorizo bezieht sich auf die 2 low risk Ergebnisse.
Wir erlauben es der Anwendung die verwendete PHP-Version abzufragen.
Für AddOns, die einen Cookie benötigen, erstellt das System einen verschlüsselten Wert, der bei jedem Zugriff überprüft wird.
Sicherheit
Sicherheit
dbXwebApp verfügt über ein ausgereiftes Sicherheits-Konzept.
Alle Eingaben werden von dbXwebApp automatisch gefiltert. Dabei wird jeglicher "schädliche" Code entfernen.
Es kann auch ganz individuell auf jeden kritischen Wert reagiert werden.
Alle Eingaben werden von dbXwebApp automatisch auf Plausibilität, Type und Größe geprüft.
Durch die Zuordnung von Benutzergruppen kann die Eingabemöglichkeit von HTML-Code eingeschränkt werden.
dbXwebApp überprüft den Zugriff auf System,Modul,Formular,Datensatz und auch auf Feldebene.
Die Möglichkeit einzelne Inhalte angezeigt oder bearbeiten zu dürfen, kann bis auf Datensatz Feld Ebene eingestellt werden.
dbXwebApp nutz ein eigenes Session-System. Neben einer verschlüsselten Session-ID werden alle Sessions auch an die jeweilige IP des Benutzers gebunden. Dadurch ist ein "Entführen" einer Session auch mit gültiger Session-ID unmöglich.
Das System benötigt für den "Normalbetrieb" keinen Cookie und es kann auch an einem Rechner gleichzeitig mit verschieden Sessions genutzt werden.
Das hier noch angezeigte Problem von Chorizo bezieht sich auf die 2 low risk Ergebnisse.
Wir erlauben es der Anwendung die verwendete PHP-Version abzufragen.
Für AddOns, die einen Cookie benötigen, erstellt das System einen verschlüsselten Wert, der bei jedem Zugriff überprüft wird.
