Anomalie #1038
[Security] Directory Index
100%
Description
Bonjour,
Est-il possible d'ajouter un fichier index.php vide dans chaque sous-dossier publié. En effet pouvoir accéder au contenu du dossier peux poser des problèmes de sécurité.
Cette mesure est simple et rapide a réaliser pour augmenter la sécurité des installations.
config includes lib public docs
Updated by Johan Cwiklinski over 3 years ago
- Category set to Core
- Assignee set to Johan Cwiklinski
- Target version set to 0.9
Pour la version 0.9 de Galette, il sera possible de n'exposer que le seul et unique dossier webroot ; qui ne contient rien d'autre que ce qui devrait être accessible publiquement.
Cela dit, l'ancien fonctionnement de Galette restera d'actualité, notamment pour les hébergements mutualisés ; il est donc envisageable de mettre en oeuvre la solution proposée.
Updated by Johan Cwiklinski over 3 years ago
- Status changed from Nouveau to Résolu
- % Done changed from 0 to 100
Appliqué par commit e3e7c95f18c7b3cb26813902fa86241d9065695d.
Updated by Johan Cwiklinski over 3 years ago
- Status changed from Résolu to Fermé
Ajouté sur les dossiers proposés (hormis doc... ça n'a pas d'intérêt), et sur d'autres aussi (data, par exemple).