Vulnerabilità note
Controllo delle vulnerabilità di plugin, temi ed estensioni
La maggior parte dei siti violati aveva un plugin con una vulnerabilità già nota e già corretta. Basta saperlo in tempo.
Il problema
La patch esiste. Il sito non ce l’ha.
Ogni settimana escono decine di vulnerabilità per plugin WordPress ed estensioni Joomla. Per un’agenzia con molti siti è impossibile incrociarle a mano con ciò che è installato.
E non tutte meritano la stessa urgenza: un difetto grave in un plugin attivo non è come uno minore in un plugin disattivato.
Come funziona
Inventario del sito contro database delle vulnerabilità.
- 1
Inventario
L’agente riporta core, plugin, temi ed estensioni installati, con le versioni.
- 2
Confronto
Incrociamo l’inventario con Wordfence Intelligence per WordPress e con il Joomla Security Centre per il core di Joomla.
- 3
Priorità
Ogni vulnerabilità arriva con gravità, CVE e versione che la corregge. Le meno urgenti si possono ignorare senza perderle di vista.
Nel dettaglio
Informazioni utili, non solo allarmi.
- Gravità e punteggio CVSS di ogni vulnerabilità
- Versione che corregge il problema, o l’indicazione che una correzione non c’è ancora
- Plugin attivi e disattivati distinti: anche un plugin spento può essere sfruttato
- Versioni del core arrivate a fine supporto, con la strada per aggiornare
- Vulnerabilità ignorabili con un clic, sempre consultabili a parte
- Aggiornamento sicuro con rollback direttamente dalla scheda del sito
FAQ
Domande frequenti
Da dove arrivano i dati sulle vulnerabilità?
Da Wordfence Intelligence per core, plugin e temi di WordPress e dal Joomla Security Centre per il core di Joomla.
Ogni quanto viene fatto il controllo?
A ogni sincronizzazione del sito e ogni volta che il database delle vulnerabilità si aggiorna.
Posso nascondere una vulnerabilità di bassa gravità?
Sì, puoi ignorarla: esce dai conteggi e dagli allarmi ma resta visibile in un elenco a parte, e puoi ripristinarla quando vuoi.
Funzioni collegate
Da vedere insieme
Provalo sui siti dei tuoi clienti.
Durante la beta accogliamo le agenzie a piccoli gruppi e configuriamo insieme i primi siti.