Sécurité
La sécurité est vraiment prise au sérieux par les développeurs de TYPO3. La partie visible de cette préoccupation est l'équipe "Sécurité TYPO3", dont la page dédiée se trouve à l'url suivante :
http://typo3.org/teams/security/
Rester informé
Les mises à jour Sécurité du Core de TYPO3,les mises à jour Sécurité des extensions ou la non maintenance de certaines extensions obsolètes sont annoncées sous forme de Bulletins de sécurité. L'équipe Sécurité de TYPO3 informe la Communauté TYPO3 sur la publication de nouveaux bulletins par l'intermédiaire de différents canaux:
Mailing List : http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-announce
Actualités : http://news.typo3.org/news/teams/security/
Flux de différents formats:
Atom : http://news.typo3.org/news/teams/security/atom.xml
RDF : http://news.typo3.org/news/teams/security/rdf.xml
RSS 2.0 : http://news.typo3.org/news/teams/security/rss.xml
RSS 0.91 : http://news.typo3.org/news/teams/security/rss091.xml
Rapporter un problème de sécurité
Si vous avez découvert un problème de sécurité dans une extension de TYPO3 ou dans le Core de TYPO3, merci d'en informer l'équipe Sécurité en utilisant cette page :
http://typo3.org/teams/security/contact-us/
Si vous voulez savoir comment l'équipe Sécurité de TYPO3 traite les questions de sécurité, jetez un oeil à cette page expliquant leur politique sur ces questions :
http://typo3.org/teams/security/incident-handling/
Se documenter
Si vous cherchez des informations concernant la Politique de Sécurité TYPO3 :
http://typo3.org/teams/security/extension-security-policy/
L'ensemble des documents et ressources concernant la sécurité TYPO3 sont disponibles sur cette page :
http://typo3.org/teams/security/resources/
Un site incontournable
Un site dédié à la sécurité de TYPO3 à ajouter à ses favoris : http://secure.t3sec.info
Ce site est sous la responsabilité de Marcus Krause, membre de l'équipe sécurité de TYPO3. Vous trouverez un blog dédié et des tutoriaux très utiles concernant le sujet.
