Signalement d’un utilisateur à propos du scan de sécurité Nextcloud

L’un de nos utilisateurs s’est inquiété lorsque le contrôle de sécurité du serveur Nextcloud a abouti à la note F. Cela ne signifie pas pour autant que Murena Workspace n’est pas sécurisé. Les scores faibles du scan de sécurité Nextcloud s’expliquent plutôt par des différences dans la façon dont Murena Workspace est déployé et dont Nextcloud évalue les serveurs.

Comment fonctionne le scanner de sécurité Nextcloud ?

Le scanner de sécurité Nextcloud évalue le score de sécurité des serveurs Nextcloud en vérifiant des facteurs comme la version de Nextcloud installée, la configuration du serveur utilisé et quelques autres éléments. Si la configuration utilisée par un serveur Nextcloud ne suit pas les recommandations de Nextcloud, le score de sécurité du serveur est abaissé. Par exemple, l’un des derniers scores faibles attribués par Nextcloud tenait au fait que Murena Workspace n’avait qu’une version mineure de retard et ne manquait AUCUN correctif de sécurité majeur. Les avertissements émis par le scanner de sécurité Nextcloud, comme « probablement trivial à compromettre », ne s’appliquent pas à Murena Workspace, grâce aux mesures de sécurité et à la surveillance de notre infrastructure.

Mesures de sécurité déployées sur Murena Workspace

Nous suivons l’actualité de la sécurité et disposons également de systèmes automatisés pour repérer les comportements anormaux dans le trafic et les bloquer avant qu’ils ne puissent être exploités contre Murena Workspace. D’autres petits problèmes sans rapport avec Murena Workspace ou Nextcloud sont également traités au niveau de l’infrastructure. Nous appliquons les réglages de sécurité recommandés par Nextcloud ainsi que d’autres bonnes pratiques de sécurité courantes pour garder Murena Workspace sécurisé. Cet environnement de configuration différent peut dérouter le scan de sécurité Nextcloud et conduire à des scores inexacts. Cela montre que le scan de sécurité Nextcloud est un outil efficace pour tester des installations Nextcloud standard, mais qu’il ne reflète pas fidèlement la sécurité de Murena Workspace.

Nous obtenons désormais un A+ au scan de sécurité. Néanmoins, le cycle de publication de Nextcloud peut occasionnellement faire baisser le score, même lorsque Murena Workspace est sécurisé.