Centre de confiance · Sécurité
Norme de vérification de la sécurité des applications de l’OWASP
L’ASVS de l’OWASP est une norme ouverte de la fondation OWASP qui énumère les exigences de sécurité d’une application Web — authentification, gestion des sessions, contrôle d’accès, traitement des entrées, cryptographie, journalisation — selon trois niveaux d’assurance.
- Publié par:
- OWASP Foundation
- Source officielle
- Source officielle
Pourquoi c’est important pour votre concession
La plupart des brèches commencent dans l’application elle-même. L’ASVS est la liste de contrôle des développeurs pour fermer ces portes avant qu’on les trouve.
Notre statut
Dealer Suite 360 utilise l’ASVS de l’OWASP comme liste de contrôle de sécurité applicative. Nous n’avons pas fait l’objet d’une vérification ASVS indépendante.
Comment Dealer Suite 360 l’applique
- Authentification : mots de passe de 12 caractères ou plus vérifiés contre les fuites connues, double authentification avec codes de récupération, codes à usage unique qui expirent.
- Sessions : témoins sécurisés, HttpOnly et signés; sessions révoquées à la déconnexion, au changement de mot de passe et de double authentification.
- Contrôle d’accès : chaque requête est vérifiée côté serveur selon le rôle et la concession de l’utilisateur.
- Protection contre les abus : limites de fréquence sur la connexion, les codes, la réinitialisation et les demandes d’accès.
- En-têtes de sécurité et HTTPS partout (y compris HSTS).
- Les webhooks et les appels entre systèmes sont vérifiés par signature.
Dealer Suite 360 est conçu et exploité en conformité avec ces cadres. Cette conformité ne constitue pas une certification officielle.
