THELIA Forum

Ce qui serait intéressant surtout c'est de connaitre les détails de l'audit de sécurité

Jusqu'à ce jour, le lab sécurité d'OS n'a pas détecté de failles dans Thelia.

Si vulnérabilité il y a, elle est certainement du côté du serveur, de l'hébergement ou des deux. Il est crucial de connaitre la nature des failles, ne serait-ce que pour s'assurer que ce fameux "audit" remonté par ton client n'est pas juste une tentative d'arnaque. A-t-il eu des preuves (screenshots, extrait des data, ...) que cette intrusion est réelle ?

J'attends toujours un retour de mon client à ce sujet.

La seule chose que j'avais vu de mon côté sur le FTP c'est un dossier pentest (il me semble) que je retrouve pas.

sur leur site il y a marqué Prévention->Détection->Remédiation , je connaissais pas ce dernier mots, donc il devrait dire comment y remédier ;-)

Des news ?

Je n'ai rien reçu

Je ne suis pas sûr que l'envoi via le forum fonctionne

Tu veux que j'envoie à quelle adresse mail du coup? ^^' (j'ai une visio vendredi avec l'auditeur)

Hello tout le monde!

Fausse alerte (ou presque).
Les auditeurs ont juste exploités une "faille" qui n'est possible que si thelia est en mode dev.

Donc dès lors que vous êtes en fasse de dev (en ligne), il vous faut obligatoirement mettre un .htaccess/.htpasswd pour bloquer l'accès au site.