Schwachstellenmonitoring

Schwachstellenmonitoring prüft, ob die Software Ihrer Website bekannte Sicherheitslücken aufweist. Mit DockRay können Sie unser Plugin für die Meldung installierter Komponenten nutzen oder den Newsletter abonnieren und relevante Sicherheitshinweise selbst prüfen.

Warum Schwachstellen regelmäßig prüfen?

Eine neue Lücke kann in einer Version entdeckt werden, die Ihre Website seit Monaten verwendet. Das betrifft das System ebenso wie Plugins, Module und Bibliotheken. Die Website kann weiter funktionieren, obwohl ihre Software unbefugten Datenzugriff oder gefährliche Aktionen ermöglicht. Regelmäßige Prüfungen helfen, notwendige Updates früher zu erkennen.

Laufendes Monitoring mit dem DockRay-Plugin

Nutzen Sie unser Plugin, um bekannte Schwachstellen Ihrer Website zu erkennen. Nach der Verbindung mit einem DockRay-Projekt und der Einrichtung der Softwareberichte vergleicht DockRay gemeldete Komponenten und Versionen mit der Schwachstellendatenbank. Sie erhalten Befunde für Ihre Anwendung, statt jeden Sicherheitshinweis manuell zu prüfen.

Im Panel sehen Sie die betroffene Komponente und Umgebung. Projekte mit bestätigten, ungelösten Schwachstellen werden als aufmerksamkeitsbedürftig markiert. Benachrichtigungen helfen den Verantwortlichen bei der Reaktion. Halten Sie das Plugin aktiv und die Berichte aktuell, auch nach Softwareupdates.

Beginnen Sie mit der passenden DockRay-Integration für Ihre Website. Das Plugin hilft, bekannte Schwachstellen zu erkennen. Updates und die Behebung bleiben Aufgabe der Anwendungsadministration.

Der Newsletter als Alternative

Wenn Sie Ihre Website noch nicht verbinden, abonnieren Sie unseren Sicherheitsnewsletter. Wählen Sie Ihre Technologien und bestätigen Sie Ihre E-Mail-Adresse. Sie erhalten Informationen über neue Schwachstellen mit verständlichen Erklärungen und empfohlenen Maßnahmen.

Kritische Hinweise versenden wir nach der Veröffentlichung. Wichtige Updates erscheinen am Folgetag um 10:00 Uhr, weitere Meldungen in der Montagsübersicht um 10:00 Uhr, jeweils in der Zeitzone Europe/Warsaw. Leere Zusammenfassungen versenden wir nicht. Die Abmeldung erfolgt über den Link in jeder Nachricht.

Der Newsletter informiert über Risiken, prüft aber keine Softwareversionen Ihrer Website. Vergleichen Sie betroffene Versionen selbst mit Ihrer Installation. Das DockRay-Plugin automatisiert diesen Abgleich anhand der Anwendungsberichte.

Was tun nach einem Schwachstellenhinweis?

Prüfen Sie, ob Ihre Version betroffen ist, lesen Sie die Herstellerhinweise und planen Sie das Update entsprechend dem Risiko. Erstellen Sie eine Sicherung und testen Sie die Korrektur vor der Bereitstellung. Prüfen Sie anschließend die Website und den aktuellen Softwarebericht in DockRay.

Weitere Beschreibungen und Updatehinweise finden Sie im Schwachstellenarchiv.