Deep scan: LibrePlan over vertrouwd intern HTTP is een bewuste keuze #2386

New issue

Closed

opened 2026-10-11 21:47:38 +00:00 by brenno · 0 comments

brenno commented

2026-10-11 21:47:38 +00:00

Owner

Scan: a1d9fe8c-67c4-4338-881c-2b61e39eee39
Bevinding: csf_391b5b864aa5148f7de459cf

Statische beoordeling: geen omzeiling van de ingestelde beveiligingsgrens. De LibrePlan-connector staat standaard uit. Een beheerder moet zelf een interne server opgeven en de optie Trusted internal server inschakelen voordat HTTP wordt toegestaan. De interface en SECURITY.md beschrijven deze uitzondering. De transportkeuze beschermt het wachtwoord niet tegen iemand die dat interne netwerk kan afluisteren; HTTPS blijft de aanbevolen instelling.

Bron: SECURITY.md (LibrePlan-connector en trusted-internal uitzondering); de configuratie en verzendpoort in lib/services/libreplan/ op de gescande revisie 3533095d072457cc763b66d66eb47931b2ea1c70. De relevante bron is op main niet gewijzigd.

Uitkomst: sluiten als gedocumenteerde, expliciet gekozen beperking. Geen codewijziging nodig. Heropenen wanneer de interface HTTP zonder bewuste opt-in toestaat of de productbelofte verandert.

Scan: a1d9fe8c-67c4-4338-881c-2b61e39eee39 Bevinding: csf_391b5b864aa5148f7de459cf **Statische beoordeling: geen omzeiling van de ingestelde beveiligingsgrens.** De LibrePlan-connector staat standaard uit. Een beheerder moet zelf een interne server opgeven en de optie *Trusted internal server* inschakelen voordat HTTP wordt toegestaan. De interface en `SECURITY.md` beschrijven deze uitzondering. De transportkeuze beschermt het wachtwoord niet tegen iemand die dat interne netwerk kan afluisteren; HTTPS blijft de aanbevolen instelling. Bron: `SECURITY.md` (LibrePlan-connector en trusted-internal uitzondering); de configuratie en verzendpoort in `lib/services/libreplan/` op de gescande revisie `3533095d072457cc763b66d66eb47931b2ea1c70`. De relevante bron is op `main` niet gewijzigd. Uitkomst: sluiten als gedocumenteerde, expliciet gekozen beperking. Geen codewijziging nodig. Heropenen wanneer de interface HTTP zonder bewuste opt-in toestaat of de productbelofte verandert.

brenno

2026-10-11 21:47:38 +00:00