Easy Soft Edit

Le CMS à base de données chiffrée intégrée

Sécurité

Une sécurité pensée dès la conception : données chiffrées chez vous, accès fermé par défaut, protection contre l’injection SQL.

La sécurité d’Easy Soft Edit tient à des choix de conception : peu de pièces exposées, des données chiffrées chez vous, des droits fermés par défaut.

Moteur de base de données intégré

Pas de serveur SQL à joindre, donc aucune requête SQL à détourner : le moteur fait partie du CMS.

Tables chiffrées

Les données sont chiffrées sur le disque de votre hébergement. La clé n’est jamais rangée avec elles ; elle peut même être placée hors du dossier du site.

Aucune donnée dans le cloud

Contenus, comptes et messages restent sur votre hébergement, dans le pays que vous avez choisi. Aucun service tiers ne les héberge.

Accès fermé par défaut

Chaque écran d’administration a son propre droit. Rien n’est ouvert tant que vous ne l’accordez pas ; les droits sensibles sont réservés aux super administrateurs.

Mises à jour signées

Chaque paquet de mise à jour porte une signature numérique vérifiée avant l’installation, avec sauvegarde et retour en arrière.

Voir les fonctionnalités →

Formulaires protégés

Jeton anti-falsification, piège à robots, délai minimal et limite d’envois par adresse : les formulaires publics résistent aux automates.

Anti-injection SQL

Pas de serveur SQL : pas de porte d’entrée SQL

Une injection SQL consiste à glisser des instructions dans un champ ou dans une adresse pour que le serveur de base de données les exécute. Elle suppose un serveur SQL qui interprète du texte.

Un CMS classique

  • Assemble des requêtes SQL à partir de ce que saisit le visiteur
  • Dépend d’un serveur de base de données exposé sur l’hébergement
  • Repose sur la vigilance de chaque extension

Easy Soft Edit

  • Aucune requête SQL : le moteur intégré lit et écrit les données par des fonctions du CMS
  • Aucun serveur de base de données à attaquer
  • Les identifiants reçus dans une adresse sont contrôlés avant tout usage

Et une seconde ligne de défense

  1. Détection. Les adresses reçues sont analysées : motifs d’injection SQL courants (union select, drop table, information_schema…) repérés et journalisés.
  2. Bannissement. Après trois tentatives, l’adresse IP est bannie automatiquement. Les adresses de confiance peuvent être mises sur liste blanche.
  3. Suivi. Une page d’administration liste les adresses bannies, les tentatives repérées, et permet de lever un blocage.

Comptes, accès et données

Comptes

Mots de passe stockés sous forme d’empreinte (jamais en clair), double authentification par code, verrouillage temporaire après des échecs répétés, déconnexion après inactivité.

Traçabilité

Journal des connexions, suivi des actions d’administration, historique des changements de mot de passe et d’identifiant.

Vie privée

Minimisation des données, consentement enregistré, effacement définitif, corbeille réversible, bandeau de cookies équitable.

Voir la politique de cookies →

Pages, fichiers et sauvegardes

Contenus

Ce qui s’affiche est échappé : un texte saisi par un visiteur ne peut pas devenir du code exécuté dans la page d’un autre.

Fichiers déposés

Types de fichiers contrôlés, exécutables et scripts refusés, pièces jointes rangées dans des dossiers que le serveur ne sert jamais directement.

Sauvegardes

Sauvegarde intégrée, planifiable, avec restauration. Le site se sauvegarde avant chaque mise à jour.

Aucun logiciel n’est invulnérable. La sécurité dépend aussi d’un hébergement à jour, de mots de passe solides et de sauvegardes vérifiées. Pour un projet sensible, un audit de votre configuration est possible.

Une question de sécurité sur votre projet ?

Décrivez votre contexte (données traitées, hébergement, obligations) : nous vous répondons précisément.

Demander un devis Voir les fonctionnalités

À découvrir également