Безопасность

Для обеспечения безопасности ABO CMS компания ARMEX проводит регулярный мониторинг наличия уязвимостей в продукте и обновлениях. Устранение уязвимостей, обнаруженных в ABO CMS, осуществляется с помощью обновлений, выпускаемых специалистами ARMEX, которые поставляются через систему автоматизированных обновлений.

• Сквозная система авторизации
  Аутентификация пользователей и администраторов осуществляется через единую систему авторизации. А система разграничения пользователей осуществляется по логину и паролю, который храниться в зашифрованном виде. Также существует возможность подключения защищенного соединения с использованием SSL-сертификатов.
  
  
• Система разграничения доступа
  Многоуровневая система разграничения доступа позволяет ограничить доступ по целому ряду признаков: по доступу к сайту, по доступу к модулю (на чтение, редактирование, публикацию, удаление), по страницам на сайте, а также по конкретной информации находящейся в каждом модуле.
  
  
• Система диагностики ошибок
  Система фиксирует все ошибки, которые возникают на сайте, что позволяет администраторам вовремя реагировать на возникающие проблемы в системе или на попытку взлома.
  
  
• Журнал операций
  Все операции администраторов системы фиксируются. Журналирование позволяет анализировать информацию о работе сотрудников по наполнению сайта информацией. Специальные фильтры позволяют эффективно оценить работу администраторов по необходимым параметрам.
  

Используемые при разработке стандарты кодирования и архитектура исключают появление таких уязвимостей, как: SQL-injection или cross-site scripting.

ABO.CMS – Безопасное веб-приложение!

Компания Professional Company of Security Audit провела полный аудит программного продукта «ABO.CMS: Business 5.1», на предмет наличия уязвимостей к сетевым атакам в среде Интернет, включая полный анализ кода продукта.

Полное тестирование версии 5.1 подтвердило неуязвимость системы ко всем видам известных атак на веб-приложения.

Программному продукту «ABO.CMS: Business 5.1» присвоена категория БЕЗОПАСНОЕ ВЕБ-ПРИЛОЖЕНИЕ.

В 2012 году система управления сайтом ABO.CMS версии 5.8 прошла успешную проверку безопасности и отсутствия уязвимостей сканером XSpider 7.8 от компании Positive Technologies