Controllo delle vulnerabilità di plugin, temi ed estensioni
Nella maggior parte dei siti violati c'era un plugin con una vulnerabilità già nota e già corretta. Bastava aggiornarlo in tempo.
La correzione c'è, ma sul sito non è installata.
Ogni settimana escono decine di vulnerabilità di plugin WordPress ed estensioni Joomla. Con molti siti da seguire è impossibile incrociarle a mano con quello che è installato.
E l'urgenza cambia: un difetto grave in un plugin attivo va sistemato oggi, uno minore in un plugin spento può aspettare.
L'inventario del sito confrontato con le vulnerabilità note.
Inventario
L'agente riporta core, plugin, temi ed estensioni installati, con le versioni.
Confronto
Lo incrociamo con Wordfence Intelligence per WordPress e con il Joomla Security Centre per il core di Joomla.
Priorità
Ogni vulnerabilità ha gravità, CVE e versione che la corregge. Quelle meno urgenti si possono mettere da parte, e restano in un elenco separato.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Da dove prendete i dati sulle vulnerabilità?
Da Wordfence Intelligence per core, plugin e temi di WordPress, e dal Joomla Security Centre per il core di Joomla.
Ogni quanto fate il controllo?
A ogni sincronizzazione del sito, e ogni volta che il database delle vulnerabilità si aggiorna.
Posso nascondere una vulnerabilità di bassa gravità?
Sì. Esce dai conteggi e dagli allarmi, resta in un elenco a parte e puoi riportarla fuori quando vuoi.
Da vedere insieme
- Aggiornamenti automatici dei plugin WordPress, con rollback se si rompe qualcosaPunto di ripristino con il database, controllo delle pagine e rollback automatico.
- Joomla 3 è a fine supporto: come proteggere i siti che lo usano ancoraMonitoraggio, integrità e backup su Joomla 3.9 e 3.10, anche con PHP 7.1.
- Avviso immediato quando compare un nuovo amministratoreNuovi admin, cambi di ruolo e accessi da IP mai visti, appena succedono.
- Verifica dell'integrità dei file del core di WordPressOgni file confrontato con i checksum ufficiali, con le righe cambiate.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.