Re: [Dolibarr-foundation-board] failles de sécurités

[Maxime Longuet]

Qu'il publie les pseudo failles.

Si y'en a une de vraiment dangereuse on la corrigera rapidement notre réactivité nous fera plus de pub qu'autre chose.

Et la pub qu'on fera à cette boite sur leur méthode ne laissera que peu de place pour leur prochain contrat. Publié des failles sans prévenir une communauté en amont c'est très mal vue de tous le monde libre.

Le 6 sept. 2012 à 10:31, Régis Houssin <address@hidden> a écrit :

J'ai contacté cette société 

https://www.httpcs.com/

ils ont testé Dolibarr 3.2.1 et ont découvert plus de 56 (+2.800€) vulnérabilités.
ils consentent à nous donner la liste si en échange nous mettons un lien vers leur site
Les failles seront divulguées sur leur site une fois que nous aurons corrigé.

j'ai créé une petite bannière avec leur logo (fichier joint)

est-ce que c'est ok pour tout le monde ?

Cordialement,
-- 
Régis Houssin
---------------------------------------------------------
Cap-Networks
Cidex 1130
34, route de Gigny
71240 MARNAY
FRANCE
VoIP: +33 1 83 62 40 03
GSM: +33 6 33 02 07 97
Web: http://www.cap-networks.com/
Email: address@hidden

Dolibarr developer: address@hidden
Web Portal: http://www.dolibarr.fr/
SaaS offers: http://www.dolibox.fr/
Shop: http://www.dolistore.com/
Development platform: https://doliforge.org/
---------------------------------------------------------

<banner_httpcs.png>