CVE Scan
Descubra se o seu GLPI tem vulnerabilidades conhecidas e como corrigi-las
O CVE Scan cruza a versão do GLPI instalada com as vulnerabilidades publicadas pelo próprio projeto GLPI (GitHub Security Advisories) e pela NVD, do NIST. Para cada CVE, mostra a severidade, se ela afeta a sua versão e que versão do GLPI corrige a falha. A comparação respeita a linha da versão (10.0 ou 11.0), por isso quem já atualizou não recebe falsos alarmes.
FreeGLPI 10, 11 e 12
Funcionalidades
O mesmo scan confere a configuração do servidor onde corre o GLPI em 19 verificações: palavras-passe predefinidas das contas de instalação, instalador acessível pela web, modo de depuração, HTTPS e HSTS, proteção contra clickjacking, Content-Security-Policy, cookie de sessão, permissões dos ficheiros de configuração e fim do suporte de segurança do PHP. Cada item reprovado traz a correção sugerida.
O resultado transforma-se numa pontuação de segurança de 0 a 100 no Painel do módulo, com filtros por situação e severidade, e cada scan fica guardado no histórico. A base de CVE é atualizada todos os dias por uma tarefa automática e, sem acesso à internet, o módulo usa uma lista integrada com as falhas críticas e altas. Totalmente gratuito.
Como funciona
Passo 1
Instale e execute o scan
Ative o módulo e clique em "Executar scan" no Painel. A base de CVE é descarregada pela tarefa automática diária ou pelo botão "Atualizar base".
Passo 2
O módulo cruza a versão e verifica o servidor
O CVE Scan compara a versão do GLPI instalada com a base de CVE e confere a configuração do servidor: PHP, cabeçalhos HTTP, cookie de sessão, contas e permissões de ficheiros.
Passo 3
Veja a pontuação e o que corrigir
O Painel mostra a pontuação e os indicadores. Filtre por situação e severidade e veja, para cada CVE, a versão que a corrige e as ligações do advisory no GitHub e na NVD.
Passo 4
Corrija e confirme
Aplique a correção sugerida, atualize o GLPI quando for o caso e execute o scan novamente para confirmar. O histórico mostra a evolução da pontuação a cada scan.
Veja em ação
Uma visita rápida ao que o plugin faz na prática.
Demonstração em vídeo em breve.
Galeria de imagens
1 / 1
O que dizem os clientes
Excelente descubrimiento, logré subir mi score de 71 a 94 con las sugerencias del plugin. Muy buena herramienta, recomendada.
Testemunho no idioma original
Comece a utilizar o CVE Scan
Veja os planos disponíveis ou leia o artigo completo sobre este módulo.