Le Wrapper fournit plusieurs fonctionnalités pour exécuter votre application de manière sécurisée. Veuillez lire les pages suivantes pour apprendre à utiliser ces fonctionnalités et à mettre en œuvre les bonnes pratiques de sécurité.

• Restreindre les droits d'accès aux fichiers sensibles

• Obfusquez vos mots de passe dans le fichier de configuration :

  • Commandes du Wrapper pour obfusquer les données et générer des clés privées

  • Propriétés de configuration

• Utilisez des propriétés pour transmettre des données à l'application Java de manière sécurisée :

  • propriétés wrapper.app.property.<n>

  • propriété wrapper.app.parameter.backend

• Exécutez le processus Wrapper en utilisant un compte dédié avec des permissions de fichiers restreintes :

  • Utilisez wrapper.ntservice.account sous Windows.

  • Utilisez RUN_AS_USER sous Unix.

• Pour réduire le risque d'exécution de code natif non fiable, limitez les emplacements à partir desquels les bibliothèques natives peuvent être chargées :

  • Utilisez wrapper.java.module.<n>.enable_native_access pour activer l'accès natif par module.

  • Utilisez wrapper.java.library.path.<n> pour les bibliothèques chargées directement par Java.

  • Utilisez wrapper.system.library.path.<n> et wrapper.system.library.path.override pour les bibliothèques chargées depuis le code natif.

  • Utilisez les propriétés wrapper.java.windows.dll.search.* sous Windows pour restreindre davantage les emplacements de recherche des DLL chargées sous Windows.

• Définir les privilèges appropriés pour le Wrapper et ses sous-processus (Windows)

• Définir les droits d'accès à votre service Windows

• Utiliser les modules Java qui imposent une encapsulation forte

• Utiliser une version récente de Java et une version récente du Wrapper

• Modèle de sécurité Java (avec le Security Manager)