Avvisi per core e moduli Drupal con release insicure
Drupal.org segna come "Insecure" ogni release superata da un aggiornamento di sicurezza. È lo stesso dato che usa il modulo Update Status, solo che noi lo controlliamo per tutti i tuoi siti insieme.
Il report degli aggiornamenti lo apre poca gente.
Update Status mostra le release insicure nel pannello di ogni sito e manda email agli indirizzi configurati, quando qualcuno li ha configurati.
Su decine di siti con moduli diversi, il modulo dimenticato è proprio quello che non aggiorna nessuno.
Inventario dal sito, release da drupal.org.
Inventario
L'agente legge versione e progetto del core e di ogni modulo e tema non di core.
Release history
Per ogni progetto leggiamo la cronologia delle release di drupal.org, con i rami supportati.
Avviso
Se la versione installata è insicura ricevi un allarme critico con la prima release di sicurezza del suo ramo.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Usate i security advisory di drupal.org?
Sì. Leggiamo gli advisory di drupal.org e di GitHub tramite OSV.dev, con titolo, CVE e link. Per Drupal 7 e per i moduli senza advisory usiamo la cronologia delle release, la fonte del modulo Update Status. Se più fonti pubblicano lo stesso problema ricevi un solo avviso.
Funziona se Update Status è disattivato?
Sì. Il controllo lo fa la piattaforma: sul sito serve solo il nostro modulo.
Da vedere insieme
- Verifica dell'integrità dei file del core di Drupal, anche nei progetti ComposerOgni file del core confrontato con l'archivio di drupal.org, archivi e Composer.
- Drupal 7 è a fine supporto: come proteggere i siti che lo usano ancoraMonitoraggio, integrità, backdoor di Drupalgeddon e backup su Drupal 7, anche con PHP 7.1.
- Monitoraggio dei siti Drupal per le agenzie webUn modulo Drupal nativo, con release insicure e integrità del core da drupal.org.
- Rilevare le backdoor di Drupalgeddon e Drupalgeddon2 sui siti DrupalBackdoor nel database, PHP nei file pubblici, miner nel core: le tracce dei due attacchi.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.