Doli-Secure (Vérifier les vulnérabilités de Dolibarr)

DoliSecure

Vérifiez automatiquement que votre version de Dolibarr installée n'est concernée par aucune vulnérabilité (CVE) connue, grâce à la base publique NVD (NIST). Un indicateur visuel sur la page d'accueil et une alerte e-mail automatique tiennent vos administrateurs informés.

Module offert gratuitement à la communauté Dolibarr.

Pourquoi DoliSecure ?

Une faille de sécurité non corrigée sur votre ERP peut passer inaperçue pendant des mois. Suivre manuellement les bulletins de sécurité de Dolibarr prend du temps et est facile à oublier. DoliSecure automatise cette veille : il interroge périodiquement la base officielle NVD (National Vulnerability Database, NIST) pour votre version installée, affiche le résultat directement dans Dolibarr et prévient vos administrateurs par e-mail dès qu'une vulnérabilité est publiée.

Fonctionnalités clés

Surveillance continue (fonction principale)

• Interrogation de la base publique NVD (NIST) — base officielle des vulnérabilités CVE, gratuite et sans clé API.
• Vérification automatique dès qu'une page de Dolibarr est consultée, sans dépendre du bon fonctionnement du planificateur de tâches (cron).
• Délai de mise en cache configurable (en heures) pour limiter la fréquence des appels à l'API NVD.

Indicateur sur la page d'accueil

• Widget dédié, avec icône et couleur adaptée à la sévérité (critique, élevée, moyenne, faible).
• Réservé aux administrateurs : les autres utilisateurs ne voient ni le widget ni le détail des vulnérabilités.
• Bandeau vert optionnel pour confirmer l'absence de vulnérabilité connue, même quand tout va bien.

Alertes et rapport détaillé

• E-mail automatique aux administrateurs dès qu'une nouvelle vulnérabilité est détectée, avec un seul envoi tant que la liste ne change pas.
• Destinataires personnalisables, ou notification automatique de tous les utilisateurs actifs marqués administrateur.
• Page de compte-rendu détaillée : identifiant CVE, sévérité, version corrigeant la faille (si connue), date de publication, lien direct vers la fiche NVD.

Comment ça marche ?

1. Activez le module DoliSecure — le widget de sécurité apparaît automatiquement sur la page d'accueil.
2. DoliSecure interroge la base NVD (NIST) pour votre version installée, au maximum une fois par délai configuré.
3. Le résultat s'affiche sous forme d'indicateur coloré, visible par les administrateurs uniquement.
4. Si une vulnérabilité est détectée, un e-mail est envoyé automatiquement aux administrateurs.
5. Consultez la page de compte-rendu pour le détail complet de chaque CVE.

Configuration en quelques secondes

Aucune clé API, aucun compte externe à créer : dès l'activation du module, la vérification et le widget sont opérationnels. Vous pouvez ensuite ajuster le délai entre deux vérifications, activer le bandeau vert de confirmation et choisir les destinataires des alertes e-mail depuis la page de configuration du module.

Bénéfices business

• Fonctionne immédiatement après l'installation — aucune clé API à configurer.
• Détection proactive des vulnérabilités, avant qu'un incident ne survienne.
• Plus besoin de surveiller manuellement les bulletins de sécurité Dolibarr.
• Renforce la crédibilité sécurité de votre installation auprès de vos clients et partenaires.
• Aide à prioriser les mises à jour Dolibarr en fonction du risque réel.

Fourni avec le module

• Le lien de téléchargement du fichier d'installation module_dolisecure-x.x.x.zip.
• L'accès à la maintenance corrective.
• L'accès gratuit à toutes les futures mises à jour du module.
• L'accès gratuit au support par e-mail.

Pour obtenir de l'aide sur le module DoliSecure, écrire à : dolibarr@joliciel.fr

Fichiers source du module

DoliSecure est un module open source. Son code source est accessible librement dans le dépôt des modules communautaires de Dolibarr : https://github.com/LaurentBouquet/dolibarr-community-modules/tree/dolisecure-module/dolisecure

Vous pouvez y consulter le code, signaler un problème ou proposer une amélioration.

⚠️ Avis important

Base de données NVD (NIST)

• DoliSecure interroge l'API publique NVD (services.nvd.nist.gov), gratuite et sans clé API.
• Seul le numéro de version de Dolibarr installé est transmis à ce service public. Aucune donnée interne de Dolibarr (factures, contacts, notes, etc.) n'est envoyée.

Widget et alertes

• Le widget d'accueil et son détail sont réservés aux utilisateurs marqués administrateur.
• Les alertes e-mail sont envoyées aux administrateurs actifs, ou aux destinataires que vous configurez.

Limites du module

• DoliSecure détecte et signale les vulnérabilités connues : il ne met pas à jour Dolibarr automatiquement et ne corrige aucune faille par lui-même.
• Les informations affichées dépendent des données publiées par la base NVD au moment de la vérification.

Sécurisez votre installation Dolibarr dès aujourd'hui.
DoliSecure est disponible gratuitement sur DoliStore.