Sicurezza con SugarCE5.5

[alex3232]

Salve,

ho installato Sugar 5.5 in azienda e va benissimo, vorrei abilitare alcuni clienti a fare da soli le offerte ma NON vorrei esporre il database a eventuali rischi legati alla sicurezza dei dati...
Anche configurando regole molto strette per i clienti , che possibilita' ci sono di mettere a rischio il database da eventuali attacchi ? (hackers)

grazie

[fulvio]

Salve,

ho installato Sugar 5.5 in azienda e va benissimo, vorrei abilitare alcuni clienti a fare da soli le offerte ma NON vorrei esporre il database a eventuali rischi legati alla sicurezza dei dati...
Anche configurando regole molto strette per i clienti , che possibilita' ci sono di mettere a rischio il database da eventuali attacchi ? (hackers)

grazie

Ciao alex,
Sugar si appoggia ad un web server ed al pacchetto php, oltre che
javascript ed altro, quindi la "sicurezza" di Sugar dipende in gran parte
da come sono configurati i due componenti citati sopra, dalla infrastruttura
di rete ecc.
Se la tua installazione è esposta ad internet, una buona cosa sarebbe utilizzare
https al posto di http in modo che utente e password (e dati) "viaggino" criptati.
Le altre attenzioni che io applicherei sono proprio nella configurazione dell'accoppiata
web-server/php.
Altro non ti so dire.
fulvio

[alex3232]

ciao Fulvio

grazie della risposta, nel forum in inglese (*) mi hanno detto che sarebbe meglio installare un portale da cui i clienti possono loggare senza entrare direttamente in Sugar, Lampada dice di aver sviluppato iPortal ma non c'e' una demo e comunque non e' GPL , per caso puoi suggerirmi un portale open source da associare a Sugar ?

* http://www.sugarcrm.com/forums/showthread.php?t=58671


grazie