Doli-Secure (Auf Schwachstellen in Dolibarr prüfen)

DoliSecure

Prüfen Sie automatisch, ob Ihre installierte Dolibarr-Version von einer bekannten Sicherheitslücke (CVE) betroffen ist — auf Basis der öffentlichen NVD-Datenbank (NIST). Ein Indikator auf der Startseite und eine automatische E-Mail-Benachrichtigung halten Ihre Administratoren informiert.

Modul kostenlos für die Dolibarr-Community.

Warum DoliSecure?

Eine ungepatchte Sicherheitslücke in Ihrem ERP-System kann monatelang unbemerkt bleiben. Dolibarr-Sicherheitsmeldungen manuell zu verfolgen kostet Zeit und wird leicht vergessen. DoliSecure automatisiert diese Überwachung: Es fragt regelmäßig die offizielle NVD-Datenbank (National Vulnerability Database, NIST) für Ihre installierte Version ab, zeigt das Ergebnis direkt in Dolibarr an und benachrichtigt Ihre Administratoren per E-Mail, sobald eine Sicherheitslücke veröffentlicht wird.

Kernfunktionen

Laufende Überwachung (Hauptfunktion)

• Abfrage der öffentlichen NVD-Datenbank (NIST) — die offizielle CVE-Sicherheitsdatenbank, kostenlos und ohne API-Schlüssel.
• Automatische Prüfung bei jedem Aufruf einer Dolibarr-Seite, ohne Abhängigkeit vom korrekten Funktionieren des Aufgabenplaners (Cron).
• Konfigurierbare Cache-Dauer (in Stunden), um die Häufigkeit der NVD-API-Aufrufe zu begrenzen.

Indikator auf der Startseite

• Eigenes Widget mit Symbol und Farbe entsprechend dem Schweregrad (kritisch, hoch, mittel, niedrig).
• Nur für Administratoren: andere Benutzer sehen weder das Widget noch die Details der Sicherheitslücken.
• Optionales grünes Banner, das bestätigt, dass keine bekannte Sicherheitslücke vorliegt.

Benachrichtigungen und ausführlicher Bericht

• Automatische E-Mail an die Administratoren, sobald eine neue Sicherheitslücke erkannt wird, nur einmal versendet, solange sich die Liste nicht ändert.
• Individuell konfigurierbare Empfänger, alternativ automatische Benachrichtigung aller aktiven Benutzer mit Administratorrechten.
• Ausführliche Berichtsseite: CVE-Kennung, Schweregrad, korrigierende Version (falls bekannt), Veröffentlichungsdatum, direkter Link zur NVD-Seite.

So funktioniert es

1. Aktivieren Sie das Modul DoliSecure — das Sicherheits-Widget erscheint automatisch auf der Startseite.
2. DoliSecure fragt die NVD-Datenbank (NIST) für Ihre installierte Version ab, höchstens einmal pro konfiguriertem Zeitraum.
3. Das Ergebnis wird als farbcodierter Indikator angezeigt, sichtbar nur für Administratoren.
4. Wird eine Sicherheitslücke erkannt, wird automatisch eine E-Mail an die Administratoren versendet.
5. Öffnen Sie die Berichtsseite für alle Details zu jeder CVE.

In Sekunden eingerichtet

Kein API-Schlüssel, kein externes Konto nötig: Sobald das Modul aktiviert ist, sind Prüfung und Widget einsatzbereit. Anschließend können Sie die Zeit zwischen zwei Prüfungen anpassen, das grüne Bestätigungsbanner aktivieren und die Empfänger der E-Mail-Benachrichtigungen auf der Konfigurationsseite des Moduls festlegen.

Ihr Nutzen

• Funktioniert sofort nach der Installation — kein API-Schlüssel erforderlich.
• Proaktive Erkennung von Sicherheitslücken, bevor ein Vorfall eintritt.
• Kein manuelles Verfolgen der Dolibarr-Sicherheitsmeldungen mehr nötig.
• Stärkt die Sicherheitsglaubwürdigkeit Ihrer Installation gegenüber Kunden und Partnern.
• Hilft, Dolibarr-Updates nach tatsächlichem Risiko zu priorisieren.

Im Lieferumfang enthalten

• Download-Link für das Installationspaket module_dolisecure-x.x.x.zip.
• Zugang zur korrektiven Wartung.
• Kostenloser Zugang zu allen zukünftigen Modul-Updates.
• Kostenloser E-Mail-Support.

Für Hilfe zum DoliSecure-Modul schreiben Sie an: dolibarr@joliciel.fr

Quellcode des Moduls

DoliSecure ist Open Source. Der Quellcode ist frei zugänglich im Repository der Dolibarr-Community-Module: https://github.com/LaurentBouquet/dolibarr-community-modules/tree/dolisecure-module/dolisecure

Sie können dort den Code einsehen, ein Problem melden oder eine Verbesserung vorschlagen.

⚠️ Wichtiger Hinweis

NVD-Datenbank (NIST)

• DoliSecure fragt die öffentliche NVD-API (services.nvd.nist.gov) ab, kostenlos und ohne API-Schlüssel.
• Nur die installierte Dolibarr-Versionsnummer wird an diesen öffentlichen Dienst übermittelt. Es werden keine internen Dolibarr-Daten (Rechnungen, Kontakte, Notizen usw.) gesendet.

Widget und Benachrichtigungen

• Das Startseiten-Widget und seine Details sind ausschließlich Benutzern mit Administratorrechten vorbehalten.
• E-Mail-Benachrichtigungen werden an aktive Administratoren gesendet, oder an die von Ihnen konfigurierten Empfänger.

Grenzen des Moduls

• DoliSecure erkennt und meldet bekannte Sicherheitslücken: Es aktualisiert Dolibarr nicht automatisch und behebt keine Lücke selbst.
• Die angezeigten Informationen hängen von den Daten ab, die die NVD-Datenbank zum Zeitpunkt der Prüfung veröffentlicht hat.

Sichern Sie Ihre Dolibarr-Installation noch heute ab.
DoliSecure ist kostenlos auf DoliStore erhältlich.