Un audit de sécurité externe, et ce que nous avons corrigé

CerimoniereWeb conserve le fichier des autorités, des coordonnées confidentielles et les plans de salle. Ce sont des informations sensibles. En août, nous avons fait examiner l’application par des spécialistes de la sécurité extérieurs à notre équipe, qui l’ont mise à l’épreuve comme le ferait quelqu’un cherchant à y entrer sans en avoir le droit.

Nous avons travaillé tout le mois sur ce qu’ils ont relevé. Les corrections sortent avec la version 3.7.6, début septembre.

Ce qui change pour vous

Dans l’usage de tous les jours, rien. Vous n’avez aucun nouvel écran à apprendre, et vos données restent où elles sont.

Tout se passe en coulisses. Le site de l’application indique au navigateur de façon plus stricte ce qu’il peut faire et ce qu’il ne peut pas faire, les composants sur lesquels il repose ont été mis à jour, et l’application utilisée aux entrées n’accepte plus que les identifiants prévus pour l’accueil. La personne qui reçoit les invités ne peut donc pas accéder au reste du programme avec le même accès.

Nous n’entrons pas dans le détail de chaque correction, pour une raison simple : les décrire aiderait ceux qui voudraient s’en servir contre des installations pas encore mises à jour.

Mettez à jour dès que possible

Si vous utilisez CerimoniereWeb, écrivez-nous pour planifier le passage à la 3.7.6.