CVE Scan
Finden Sie heraus, ob Ihr GLPI bekannte Schwachstellen hat und wie Sie sie beheben
CVE Scan gleicht die installierte GLPI-Version mit den Schwachstellen ab, die vom GLPI-Projekt selbst (GitHub Security Advisories) und von der NVD des NIST veröffentlicht wurden. Zu jeder CVE zeigt es den Schweregrad, ob sie Ihre Version betrifft und welche GLPI-Version die Lücke behebt. Der Vergleich berücksichtigt die Versionslinie (10.0 oder 11.0), sodass, wer bereits aktualisiert hat, keinen Fehlalarm erhält.
FreeGLPI 10, 11 und 12
Funktionen
Derselbe Scan prüft in 19 Kontrollen die Konfiguration des Servers, auf dem GLPI läuft: Standardpasswörter der Installationskonten, über das Web erreichbares Installationsprogramm, Debug-Modus, HTTPS und HSTS, Schutz vor Clickjacking, Content-Security-Policy, Sitzungs-Cookie, Berechtigungen der Konfigurationsdateien und Ende des Sicherheitssupports von PHP. Zu jedem durchgefallenen Punkt gibt es die empfohlene Korrektur.
Das Ergebnis wird zu einem Sicherheitsscore von 0 bis 100 im Dashboard des Moduls, mit Filtern nach Status und Schweregrad, und jeder Scan wird im Verlauf gespeichert. Die CVE-Datenbank wird täglich durch eine automatische Aufgabe aktualisiert, und ohne Internetzugang verwendet das Modul eine eingebettete Liste mit den kritischen und hohen Lücken. Völlig kostenlos.
So funktioniert es
Schritt 1
Installieren und Scan ausführen
Aktivieren Sie das Modul und klicken Sie im Dashboard auf „Run scan“. Die CVE-Datenbank wird durch die tägliche automatische Aufgabe oder über die Schaltfläche „Update database“ heruntergeladen.
Schritt 2
Das Modul gleicht die Version ab und prüft den Server
CVE Scan vergleicht die installierte GLPI-Version mit der CVE-Datenbank und prüft die Serverkonfiguration: PHP, HTTP-Header, Sitzungs-Cookie, Konten und Dateiberechtigungen.
Schritt 3
Score ansehen und sehen, was zu beheben ist
Das Dashboard zeigt den Score und die Kennzahlen. Filtern Sie nach Status und Schweregrad und sehen Sie zu jeder CVE die Version, die sie behebt, sowie die Links zum Advisory auf GitHub und in der NVD.
Schritt 4
Beheben und bestätigen
Wenden Sie die empfohlene Korrektur an, aktualisieren Sie GLPI, wenn nötig, und führen Sie den Scan zur Bestätigung erneut aus. Der Verlauf zeigt die Entwicklung des Scores bei jedem Scan.
In Aktion sehen
Eine kurze Tour durch das, was das Plugin in der Praxis leistet.
Videodemonstration in Kürze.
Bildergalerie
1 / 1
Was Kunden sagen
Excelente descubrimiento, logré subir mi score de 71 a 94 con las sugerencias del plugin. Muy buena herramienta, recomendada.
Aussage in der Originalsprache
Beginnen Sie mit CVE Scan
Sehen Sie sich die verfügbaren Pläne an oder lesen Sie den vollständigen Artikel zu diesem Modul.