Doli-Secure (Verifica delle vulnerabilità di Dolibarr)

DoliSecure

Verifica automaticamente che la versione di Dolibarr installata non sia interessata da alcuna vulnerabilità (CVE) nota, grazie al database pubblico NVD (NIST). Un indicatore nella pagina iniziale e un avviso automatico via e-mail tengono informati i vostri amministratori.

Modulo offerto gratuitamente alla comunità Dolibarr.

Perché DoliSecure?

Una falla di sicurezza non corretta nel vostro ERP può passare inosservata per mesi. Seguire manualmente i bollettini di sicurezza di Dolibarr richiede tempo ed è facile da dimenticare. DoliSecure automatizza questo monitoraggio: interroga periodicamente il database ufficiale NVD (National Vulnerability Database, NIST) per la versione installata, mostra il risultato direttamente in Dolibarr e avvisa i vostri amministratori via e-mail non appena viene pubblicata una vulnerabilità.

Funzionalità principali

Monitoraggio continuo (funzione principale)

• Interrogazione del database pubblico NVD (NIST) — database ufficiale delle vulnerabilità CVE, gratuito e senza chiave API.
• Verifica automatica ad ogni caricamento di una pagina Dolibarr, senza dipendere dal corretto funzionamento dello scheduler (cron).
• Ritardo di cache configurabile (in ore) per limitare la frequenza delle chiamate all'API NVD.

Indicatore nella pagina iniziale

• Widget dedicato, con icona e colore in base al livello di gravità (critica, alta, media, bassa).
• Riservato agli amministratori: gli altri utenti non vedono né il widget né il dettaglio delle vulnerabilità.
• Banner verde opzionale per confermare l'assenza di vulnerabilità note, anche quando tutto è a posto.

Avvisi e report dettagliato

• E-mail automatica agli amministratori non appena viene rilevata una nuova vulnerabilità, inviata una sola volta finché l'elenco non cambia.
• Destinatari personalizzabili, oppure notifica automatica a tutti gli utenti attivi contrassegnati come amministratore.
• Pagina di report dettagliata: identificativo CVE, gravità, versione che corregge la falla (se nota), data di pubblicazione, link diretto alla scheda NVD.

Come funziona

1. Attivate il modulo DoliSecure — il widget di sicurezza compare automaticamente nella pagina iniziale.
2. DoliSecure interroga il database NVD (NIST) per la versione installata, al massimo una volta per il ritardo configurato.
3. Il risultato viene mostrato come indicatore colorato, visibile solo agli amministratori.
4. Se viene rilevata una vulnerabilità, viene inviata automaticamente un'e-mail agli amministratori.
5. Consultate la pagina di report per il dettaglio completo di ogni CVE.

Configurazione in pochi secondi

Nessuna chiave API, nessun account esterno da creare: non appena il modulo è attivato, la verifica e il widget sono operativi. Potete quindi regolare il ritardo tra due verifiche, attivare il banner verde di conferma e scegliere i destinatari degli avvisi via e-mail dalla pagina di configurazione del modulo.

Vantaggi per il business

• Funziona subito dopo l'installazione — nessuna chiave API da configurare.
• Rilevamento proattivo delle vulnerabilità, prima che si verifichi un incidente.
• Non più necessario monitorare manualmente i bollettini di sicurezza di Dolibarr.
• Rafforza la credibilità in materia di sicurezza della vostra installazione verso clienti e partner.
• Aiuta a dare priorità agli aggiornamenti di Dolibarr in base al rischio reale.

Incluso con il modulo

• Il link per scaricare il file di installazione module_dolisecure-x.x.x.zip.
• L'accesso alla manutenzione correttiva.
• L'accesso gratuito a tutti i futuri aggiornamenti del modulo.
• L'accesso gratuito al supporto via e-mail.

Per assistenza sul modulo DoliSecure, scrivere a: dolibarr@joliciel.fr

Codice sorgente del modulo

DoliSecure è open source. Il suo codice sorgente è liberamente accessibile nel repository dei moduli della community Dolibarr: https://github.com/LaurentBouquet/dolibarr-community-modules/tree/dolisecure-module/dolisecure

Potete consultare il codice, segnalare un problema o proporre un miglioramento.

⚠️ Avviso importante

Database NVD (NIST)

• DoliSecure interroga l'API pubblica NVD (services.nvd.nist.gov), gratuita e senza chiave API.
• A questo servizio pubblico viene trasmesso solo il numero di versione di Dolibarr installato. Nessun dato interno di Dolibarr (fatture, contatti, note, ecc.) viene inviato.

Widget e avvisi

• Il widget della pagina iniziale e il suo dettaglio sono riservati agli utenti contrassegnati come amministratore.
• Gli avvisi via e-mail vengono inviati agli amministratori attivi, oppure ai destinatari da voi configurati.

Limiti del modulo

• DoliSecure rileva e segnala le vulnerabilità note: non aggiorna Dolibarr automaticamente e non corregge alcuna falla da solo.
• Le informazioni mostrate dipendono dai dati pubblicati dal database NVD al momento della verifica.

Proteggete oggi stesso la vostra installazione Dolibarr.
DoliSecure è disponibile gratuitamente su DoliStore.