CVE Scan

Узнайте, есть ли в вашем GLPI известные уязвимости и как их исправить

CVE Scan сопоставляет установленную версию GLPI с уязвимостями, опубликованными самим проектом GLPI (GitHub Security Advisories) и NVD института NIST. Для каждой CVE он показывает критичность, затрагивает ли она вашу версию и какая версия GLPI исправляет уязвимость. Сравнение учитывает линейку версии (10.0 или 11.0), поэтому тем, кто уже обновился, ложные тревоги не приходят.

FreeGLPI 10, 11 и 12

Смотреть тарифы Скачать на GitHub

Главное

Сравнение версии GLPI с опубликованными CVE, с версией, исправляющей каждую уязвимость
База CVE из GitHub (проект GLPI) и NVD, обновляется ежедневно
19 проверок конфигурации сервера с предлагаемым исправлением для каждой
Оценка безопасности от 0 до 100 с критическими и высокими CVE и непройденными проверками
История сканирований с оценкой и числом ошибок по каждому

Функциональность

Тот же скан проверяет конфигурацию сервера, на котором работает GLPI, по 19 пунктам: пароли по умолчанию у учётных записей установки, доступный из веба установщик, режим отладки, HTTPS и HSTS, защита от clickjacking, Content-Security-Policy, cookie сессии, права на файлы конфигурации и окончание поддержки безопасности PHP. Для каждого не пройденного пункта предлагается исправление.

Результат превращается в оценку безопасности от 0 до 100 на панели модуля, с фильтрами по состоянию и критичности, а каждый скан сохраняется в истории. База CVE ежедневно обновляется автоматической задачей, а без доступа к интернету модуль использует встроенный список критических и высоких уязвимостей. Полностью бесплатно.

Сравнение версии GLPI с опубликованными CVE, с версией, исправляющей каждую уязвимость

База CVE из GitHub (проект GLPI) и NVD, обновляется ежедневно

19 проверок конфигурации сервера с предлагаемым исправлением для каждой

Оценка безопасности от 0 до 100 с критическими и высокими CVE и непройденными проверками

История сканирований с оценкой и числом ошибок по каждому

Работает без интернета, со встроенным списком критических и высоких CVE

Полностью бесплатно

Как это работает

Шаг 1

Установите и запустите скан

Активируйте модуль и нажмите «Запустить скан» на панели. База CVE загружается ежедневной автоматической задачей или кнопкой «Обновить базу».

Шаг 2

Модуль сопоставляет версию и проверяет сервер

CVE Scan сравнивает установленную версию GLPI с базой CVE и проверяет конфигурацию сервера: PHP, HTTP-заголовки, cookie сессии, учётные записи и права на файлы.

Шаг 3

Посмотрите оценку и что исправить

Панель показывает оценку и индикаторы. Фильтруйте по состоянию и критичности и смотрите для каждой CVE версию с исправлением и ссылки на advisory в GitHub и NVD.

Шаг 4

Исправьте и подтвердите

Примените предлагаемое исправление, при необходимости обновите GLPI и запустите скан снова для подтверждения. История показывает динамику оценки после каждого скана.