CVE Scan
Découvrez si votre GLPI présente des vulnérabilités connues et comment les corriger
CVE Scan croise la version de GLPI installée avec les vulnérabilités publiées par le projet GLPI lui-même (GitHub Security Advisories) et par la NVD, du NIST. Pour chaque CVE, il indique la sévérité, si elle touche votre version et quelle version de GLPI corrige la faille. La comparaison respecte la branche de la version (10.0 ou 11.0) : si vous avez déjà mis à jour, vous ne recevez pas de fausse alerte.
FreeGLPI 10, 11 et 12
Fonctionnalités
Le même scan contrôle la configuration du serveur qui exécute GLPI avec 19 vérifications : mots de passe par défaut des comptes d'installation, installateur accessible depuis le web, mode débogage, HTTPS et HSTS, protection contre le clickjacking, Content-Security-Policy, cookie de session, droits des fichiers de configuration et fin du support de sécurité de PHP. Chaque élément en échec est accompagné de la correction suggérée.
Le résultat devient un score de sécurité de 0 à 100 dans le Tableau de bord du module, avec des filtres par situation et par sévérité, et chaque scan est conservé dans l'historique. La base de CVE est mise à jour chaque jour par une tâche automatique et, sans accès à internet, le module utilise une liste intégrée des failles critiques et élevées. Entièrement gratuit.
Comment ça fonctionne
Étape 1
Installez et lancez le scan
Activez le module et cliquez sur « Exécuter l'analyse » dans le Tableau de bord. La base de CVE est téléchargée par la tâche automatique quotidienne ou par le bouton « Mettre à jour la base ».
Étape 2
Le module croise la version et contrôle le serveur
CVE Scan compare la version de GLPI installée avec la base de CVE et contrôle la configuration du serveur : PHP, en-têtes HTTP, cookie de session, comptes et droits des fichiers.
Étape 3
Consultez le score et ce qu'il faut corriger
Le Tableau de bord affiche le score et les indicateurs. Filtrez par situation et par sévérité et voyez, pour chaque CVE, la version qui la corrige et les liens de l'advisory sur GitHub et sur la NVD.
Étape 4
Corrigez et confirmez
Appliquez la correction suggérée, mettez GLPI à jour si nécessaire et relancez le scan pour confirmer. L'historique montre l'évolution du score à chaque scan.
Voyez-le en action
Un aperçu rapide de ce que le plugin fait en pratique.
Démo vidéo bientôt disponible.
Galerie d'images
1 / 1
Ce que disent nos clients
Excelente descubrimiento, logré subir mi score de 71 a 94 con las sugerencias del plugin. Muy buena herramienta, recomendada.
Témoignage dans sa langue d'origine
Commencez à utiliser CVE Scan
Consultez les plans disponibles ou lisez l'article complet sur ce module.