4D vous aide à vous conformer au GDPR !
Dans ce guide de bonnes pratiques dédié au GDPR, 4D vous aide à construire votre conformité au GDPR et à vous lancer dans votre voyage vers le Règlement général sur la protection des données.
Dans ce billet de blog, nous nous concentrerons sur une étape clé spécifique de ce voyage : la découverte et comment 4D peut vous aider à créer une vue d’ensemble des données personnelles existantes, via une fonctionnalité intégrée. Nous vous fournirons même un exemple de code!
Préparez-vous au GDPR avec 4D
Prenant effet le 25 mai, le Règlement général sur la protection des données (RGPD) impose de nouvelles restrictions de confidentialité régissant la collecte et l’utilisation des données personnelles des citoyens de l’Union européenne (UE).
Et comme première étape pour vous aider à mieux comprendre la loi GDPR, nous avons le plaisir d’annoncer la première partie d’un guide dédié au GDPR : Le règlement général sur la protection des données et 4D.
Classement de sécurité A+ pour les sites web 4D
Après l’introduction de la fonction Perfect Forward Secrecy, le niveau de sécurité du serveur Web 4D a encore été augmenté grâce à la prise en charge de HTTP Strict transport Security (HSTS). Désormais, le serveur Web 4D est conforme aux protocoles de sécurité les plus récents. Il vous suffit de passer à la version 4D v17 et d’activer HSTS pour obtenir le classement A+ (le plus haut niveau) de SSL Labs pour vos sites Web !
Sauvegarde et sécurité
Un dicton dit qu’il ne faut pas s’inquiéter des petites choses, mais en matière de sécurité, ce sont souvent les petites choses qui ont le plus grand impact.
Sur la page « Sauvegarde » des paramètres de la base de données, vous remarquerez une option de restauration automatique de la dernière sauvegarde si votre base de données est endommagée. Afin de vous fournir le meilleur niveau de protection pour vos données, cette option est maintenant cochée par défaut pour les nouvelles bases de données, dès la sortie de la boîte.
Meilleur classement de sécurité pour les sites Web 4D
HTTPS est un protocole HTTP bien connu, recouvert d’une couche de bonté de cryptage SSL/TLS. Ce protocole est destiné à assurer la confidentialité et l’intégrité en cryptant les communications entre votre serveur et vos utilisateurs finaux, ce qui permet de protéger vos données des regards indiscrets.
4D v16 R6 va un peu plus loin : Le serveur Web 4D prend désormais en charge la fonction Perfect Forward Secrecy (PFS). Vous bénéficiez ainsi du niveau de sécurité le plus élevé pour vos communications – par défaut ! Au-delà de la protection qu’elle offre, la prise en charge de PFS augmente également les résultats des tests d’audit SSL d’un serveur 4D prêt à l’emploi, ce qui est une excellente chose pour nos clients. En particulier ceux qui travaillent avec des informations sensibles.
Consultez notre Guide de la sécurité !
Au fil des ans, la sécurité estdevenue un sujet central pour les applications d’entreprise. En tant que développeur 4D, vous êtes constamment confronté à des clients qui portent une attention particulière au niveau de sécurité des solutions qu’ils utilisent dans le cadre de leurs activités quotidiennes.
Pour vous aider à répondre aux questions de sécurité de vos clients, nous avons le plaisir de vous annoncer la sortie du Guide de la sécurité 4D.
Ce document de référence décrit tous les outils et techniques intégrés permettant de créer un environnement sécurisé pour vos applications professionnelles : de l’authentification au cryptage TLS, en passant par le système d’accès aux données et la protection des données. Il est maintenant temps pour vous de le consulter !
Generate digest supporte désormais SHA-2
Les fonctions digest sont des fonctions mathématiques qui calculent une clé digest pour un document. Les documents identiques ont la même clé de résumé ; si vous modifiez une partie du document, la clé de résumé est différente. Ces fonctions sont très utiles pour vérifier l’intégrité des données lorsque vous échangez ou comparez des données. Dans 4D v16 R5, 4D a amélioré la commande Generate digest pour prendre en charge les algorithmes SHA-2, conformément aux recommandations de sécurité.
Hachage et vérification des mots de passe pour la connexion des utilisateurs Web
Lasécurité devient un sujet de plus en plus important, car les applications professionnelles sont de plus en plus souvent accessibles via le Web et sont, par conséquent, plus vulnérables aux menaces. Comme 4D est très attentif aux questions de sécurité, nous vous proposons dans 4D v16 R5 quelques améliorations en matière de sécurité, dont l’une concerne la protection des mots de passe des utilisateurs Web par hachage de mot de passe.
D’ailleurs, si vous voulez en savoir plus sur la façon dont 4D vous aide à protéger vos données et la sécurité en général, je vous recommande de consulter cet article de blog.
Plus de sécurité pour votre serveur 4D
Au fil des ans, la sécurité est devenue un sujet essentiel pour les applications commerciales. Transport Layer Security(TLS) et son prédécesseur, Secure Sockets Layer(SSL), tous deux fréquemment appelés « SSL », sont des protocoles cryptographiques qui assurent la sécurité des communications sur un réseau informatique. La version de TLS que votre application utilise pour les connexions Web ou client/serveur, par exemple, contribue à son niveau de sécurité.
4D supporte toutes les versions de TLS : 1.0, 1.1 et 1.2. La version du protocole utilisée est négociée entre le serveur et le client lors de l’établissement de la connexion. Pour augmenter le niveau de sécurité, à partir de 4D v16 R5, la version minimum supportée par défaut est TLS 1.2, les versions plus anciennes sont rejetées, car elles pourraient être non sécurisées.
Sécurité et protection des données
La sécurité est un sujet important et fondamental pour une base de données ou un système de solutions d’entreprise. Cet article propose un aperçu de la manière dont 4D protège vos données. En fait, la sécurité concerne la protection des données. Et la protection des données est un domaine très vaste. Les données doivent être protégées contre les accès non désirés, mais aussi contre la perte.
Nous contacter
Vous avez une question, une suggestion ou vous voulez simplement entrer en contact avec les blogueurs 4D ? Envoyez-nous un message !
* Votre vie privée est très importante pour nous. Veuillez cliquer ici pour consulter notre Politique