Download Sicherheitsstudie Content Management Systeme - BSI

Anhang: Ergebnistabelle Drupal 7.17
Drupal 7.17
Kriterium
Wert
Quelle
Zugriff
Anpassbarkeit
Anmerkung
dokumentiert.
Granularität der
Zugriffssteuerung
(+)
http://drupal.org/getting-started/6/admin Die Dokumentation ist nur sehr kurz.
/user
Unterstützung
mobiler Endgeräte
(+)
http://drupal.org/documentation/mobile
Nicenames /
URL-rewriting
(+)
http://codex.gallery2.org/Integration:Drup
al:Installation:URL_Rewrite
Personalisierung
(-)
Kontext-Sensitivi­
tät
(+)
Es konnten keine Informationen darüber ge­
funden werden.
http://drupal.org/project/context
Sprachvarianten
Inter­
(+)
nationalisierung
nach Best Practices
realisiert
http://www.drupalcenter.de/node/251
Sichere Daten­
ablage
Ablage von Zu­
gangsdaten
(+)
http://stackoverflow.com/questions/5031 Drupal nutzt SHA512 mit Salt und mehreren
662/what-is-drupals-default-password-en Iterationen in Datenbanktabelle.
cryption-method
Rücksicherungen
konzeptionell vor­
bereitet?
(+)
http://drupal.org/project/backup_migrate
Vertraulichkeit und (-)
Integrität von Be­
nutzerdaten bzw.
Vorgangsdaten
Bundesamt für Sicherheit in der Informationstechnik
http://drupal.org/project/encrypt_submiss AES-256, aber nur Transportverschlüsselung.
ions
138