Modules Dolibarr / DoliSecure
DoliSecure
Alerte automatique sur les failles de sécurité (CVE) de votre Dolibarr
Pourquoi DoliSecure ?
Une faille de sécurité non corrigée sur votre ERP peut passer inaperçue pendant des mois. Suivre manuellement les bulletins de sécurité de Dolibarr prend du temps et est facile à oublier.
DoliSecure automatise cette veille : il interroge périodiquement la base officielle NVD (National Vulnerability Database, NIST) pour votre version installée, affiche le résultat directement dans Dolibarr et prévient vos administrateurs par e-mail dès qu'une vulnérabilité est publiée.
Fonctionnalités
Surveillance continue
- Interrogation de la base publique NVD (NIST) — gratuite et sans clé API
- Vérification automatique dès qu’une page de Dolibarr est consultée, sans dépendre du planificateur de tâches (cron)
- Délai de mise en cache configurable, en heures, pour limiter la fréquence des appels à l’API NVD
Indicateur sur la page d’accueil
- Widget dédié, avec icône et couleur adaptées à la sévérité (critique, élevée, moyenne, faible)
- Réservé aux administrateurs : les autres utilisateurs ne voient ni le widget ni le détail des vulnérabilités
- Bandeau vert optionnel pour confirmer l’absence de vulnérabilité connue
Alertes et rapport détaillé
- E-mail automatique aux administrateurs dès qu’une nouvelle vulnérabilité est détectée
- Destinataires personnalisables, ou notification de tous les administrateurs actifs
- Page de compte-rendu détaillée : CVE, sévérité, version corrigeant la faille, date de publication, lien vers la fiche NVD
Comment ça marche ?
- Activez le module DoliSecure — le widget de sécurité apparaît automatiquement sur la page d’accueil.
- DoliSecure interroge la base NVD (NIST) pour votre version installée, au maximum une fois par délai configuré.
- Le résultat s’affiche sous forme d’indicateur coloré, visible par les administrateurs uniquement.
- Si une vulnérabilité est détectée, un e-mail est envoyé automatiquement aux administrateurs.
- Consultez la page de compte-rendu pour le détail complet de chaque CVE.
Captures d’écran
Fourni avec le module
- Le lien de téléchargement du fichier d’installation module_dolisecure-x.x.x.zip
- L’accès à la maintenance corrective
- L’accès gratuit à toutes les futures mises à jour du module
- L’accès gratuit au support par e-mail
⚠️ Avis important
DoliSecure interroge l'API publique NVD (services.nvd.nist.gov), gratuite et sans clé. Seul le numéro de version de Dolibarr installé est transmis à ce service public — aucune donnée interne de Dolibarr n'est envoyée. Le module détecte et signale les vulnérabilités connues : il ne met pas à jour Dolibarr et ne corrige aucune faille par lui-même.
Prêt à l’installer ?
DoliSecure est gratuit et prêt à l’emploi — activez-le sur votre Dolibarr en quelques minutes.
Télécharger DoliSecure gratuitement →Support
Pour toute question sur DoliSecure, écrivez à dolibarr@joliciel.fr