延伸資訊
應用方向與相關服務請參考
Portal / Portlet 服務

資訊安全

Liferay使用軟體標準、政府等級加密技術,包含先進的演算法,如DES、MD5與RSA,是使用LogicLibrary's Logicscan套件測量出最安全的入口平台之一。 可提供客製的單一簽入(SSO),如CAS、JAAS、LDAP、 Netegrity、 Microsoft Exchange等。
Liferay也帶來強大的使用者管理與安全功能,如密碼政策、使用者提醒、完整登入安全程序。 Liferay遵循 OWASP 建議以降低資安風險。其他還包括:
  • 可加掛的驗證
  • E-mail驗證
  • Session管理
相關資安Plugins
AntiSamy AntiSamy可防止程式碼植入惡意代碼的XSS攻擊,可對現有內容進行過濾。
詳細介紹
Plugins Security Manager 監控Plugins,以防止企圖對入口平台進行惡意程式碼攻擊。
詳細介紹

資訊安全、OWASP、密碼政策、驗證