169 controlli automatici sulla configurazione di WordPress, Joomla, Drupal e PrestaShop
Un sito con il core integro e i plugin aggiornati può comunque avere l'editor dei file attivo, un backup .sql scaricabile o un Super User che nessuno ricorda. L'agente lo legge dall'interno, a ogni sincronizzazione.
I problemi di configurazione non li trova nessuno scanner esterno.
Da fuori si vede la pagina. Chi ha i permessi da amministratore, quali impostazioni sono attive nel CMS e cosa c'è nella cartella del sito si vede solo da dentro.
Le checklist di hardening esistono, ma farle a mano su decine di siti ogni mese non è realistico. E una checklist fatta una volta non ti dice cosa è cambiato dopo.
Come funzionano i controlli.
L'agente raccoglie
Impostazioni del CMS, utenti e ruoli, privilegi del database, file nella cartella del sito. Le password e le chiavi non escono dal sito.
La piattaforma valuta
Ogni controllo ha regole scritte per quel CMS, con una guida che dice cosa fare e in quale schermata.
Priorità
I problemi seri aprono un allarme con email. Gli altri restano nella dashboard o nell'elenco dei controlli del sito.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Sul sito di staging ricevo allarmi inutili?
Per ogni sito scegli se è produzione o staging. Su staging i controlli che valgono solo per un sito pubblico vengono saltati. Puoi anche dire se le registrazioni sono volute e se le API sono usate, e spegnere un singolo controllo.
Correggete voi i problemi?
No. I controlli dicono cosa non va e come sistemarlo. Le modifiche alla configurazione restano a te, perché spesso c'è un motivo che solo l'agenzia conosce.
Da quale versione dell'agente ci sono?
Joomla dall'agente 0.17.0, WordPress dalla 0.18.0, i controlli comuni dalla 0.19.0, PrestaShop e Drupal dalla 0.23.0. L'agente si aggiorna dalla dashboard.
Da vedere insieme
- Hardening di WordPress controllato su tutti i siti, ogni giornoEditor dei file, chiavi di sicurezza, debug, XML-RPC e strumenti dimenticati.
- Super User nascosti in Joomla, e gli altri account da controllareAccount scritti nel database, firme di attacco note, Super User senza MFA.
- Privilegi dell'utente del database: un sito bucato non deve aprire gli altriUtenti MySQL con privilegi globali o che vedono altri database.
- Header di sicurezza dei siti dei clienti: HSTS, CSP e gli altriHSTS, nosniff, frame, CSP, referrer e permissions policy, letti da fuori.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.