Étant donné que iManager utilise le conteneur de servlets Tomcat, les administrateurs de iManager doivent avoir connaissance des options de configuration liées au codage de ces ressources dans le cadre de leur stratégie de sécurité globale. Les suites cipher et les certificats approuvés sont tout particulièrement importants. Ils ont un impact direct sur la qualité de votre codage au niveau du réseau. Tenez compte des règles suivantes lors de la configuration de votre environnement Tomcat :
N'utilisez pas les suites cipher SSL 2.0. Elles sont obsolètes et leur sécurité n'est pas garantie.
N'utilisez pas la suite cipher NULL dans un environnement de production.
N'utilisez pas de suite cipher ayant comme qualité LOW ou EXPORT, car elles sont moins sécurisées.
Passez régulièrement en revue la liste des certificats approuvés et limitez la liste des autorités de certification acceptées à celles que vous utilisez actuellement.
Vous trouverez un complément d'informations sur Tomcat sur le site Web de documentation d'Apache Tomcat.
REMARQUE :Étant donné la façon dont iManager interprète et utilise les données, il n'existe pas de risques connus d'attaques HTML telles que celles de type Cross Site Scripting.