Lo stesso scan controlla la configurazione del server su cui gira GLPI con 19 verifiche: password predefinite degli account di installazione, installer raggiungibile dal web, modalità di debug, HTTPS e HSTS, protezione dal clickjacking, Content-Security-Policy, cookie di sessione, permessi dei file di configurazione e fine del supporto di sicurezza di PHP. Ogni voce non superata riporta la correzione suggerita.

Il risultato diventa un punteggio di sicurezza da 0 a 100 nel Pannello del modulo, con filtri per stato e gravità, e ogni scan resta nello storico. La base delle CVE viene aggiornata ogni giorno da un'azione automatica e, senza accesso a internet, il modulo usa un elenco integrato con le falle critiche e alte. Completamente gratuito.