CVE Scan
Descubra se o seu GLPI tem vulnerabilidades conhecidas e como corrigir
O CVE Scan cruza a versão do GLPI instalada com as vulnerabilidades publicadas pelo próprio projeto GLPI (GitHub Security Advisories) e pela NVD, do NIST. Para cada CVE, mostra a severidade, se ela afeta a sua versão e qual versão do GLPI corrige a falha. A comparação respeita a linha da versão (10.0 ou 11.0), então quem já atualizou não recebe falso alarme.
FreeGLPI 10, 11 e 12
Funcionalidades
O mesmo scan confere a configuração do servidor que roda o GLPI em 19 verificações: senhas padrão das contas de instalação, instalador acessível pela web, modo de depuração, HTTPS e HSTS, proteção contra clickjacking, Content-Security-Policy, cookie de sessão, permissões dos arquivos de configuração e fim do suporte de segurança do PHP. Cada item reprovado vem com a correção sugerida.
O resultado vira um score de segurança de 0 a 100 no Painel do módulo, com filtros por situação e severidade, e cada scan fica guardado no histórico. A base de CVEs é atualizada todo dia por uma tarefa automática e, sem acesso à internet, o módulo usa uma lista embutida com as falhas críticas e altas. Totalmente gratuito.
Como funciona
Passo 1
Instale e execute o scan
Ative o módulo e clique em "Executar scan" no Painel. A base de CVEs é baixada pela tarefa automática diária ou pelo botão "Atualizar base".
Passo 2
O módulo cruza a versão e verifica o servidor
O CVE Scan compara a versão do GLPI instalada com a base de CVEs e confere a configuração do servidor: PHP, cabeçalhos HTTP, cookie de sessão, contas e permissões de arquivos.
Passo 3
Veja o score e o que corrigir
O Painel mostra o score e os indicadores. Filtre por situação e severidade e veja, para cada CVE, a versão que corrige e os links do advisory no GitHub e na NVD.
Passo 4
Corrija e confirme
Aplique a correção sugerida, atualize o GLPI quando for o caso e rode o scan de novo para confirmar. O histórico mostra a evolução do score a cada scan.
Veja em ação
Um tour rápido pelo que o plugin faz na prática.
Demonstração em vídeo em breve.
Galeria de imagens
1 / 1
O que dizem os clientes
Excelente descubrimiento, logré subir mi score de 71 a 94 con las sugerencias del plugin. Muy buena herramienta, recomendada.
Comece a usar o CVE Scan
Veja os planos disponíveis ou leia o artigo completo sobre este módulo.