El mismo escaneo revisa la configuración del servidor donde corre GLPI con 19 verificaciones: contraseñas por defecto de las cuentas de instalación, instalador accesible desde la web, modo de depuración, HTTPS y HSTS, protección contra clickjacking, Content-Security-Policy, cookie de sesión, permisos de los archivos de configuración y fin del soporte de seguridad de PHP. Cada elemento reprobado trae la corrección sugerida.

El resultado se convierte en una puntuación de seguridad de 0 a 100 en el Panel del módulo, con filtros por situación y severidad, y cada escaneo queda guardado en el historial. La base de CVE se actualiza todos los días con una tarea automática y, sin acceso a internet, el módulo usa una lista integrada con los fallos críticos y altos. Completamente gratuito.