Monitorización de vulnerabilidades
En esta página ¿Por qué revisar las vulnerabilidades regularmente?
La monitorización de vulnerabilidades comprueba si el software de tu web tiene fallos de seguridad conocidos. En DockRay puedes utilizar nuestro plugin para comunicar los componentes instalados o suscribirte al boletín y revisar los avisos relevantes por tu cuenta.
¿Por qué revisar las vulnerabilidades regularmente?
Puede descubrirse un fallo en una versión que tu web lleva meses utilizando. Esto afecta al sistema, los plugins, los módulos y las bibliotecas. La web puede seguir funcionando aunque su software permita acceder a datos sin autorización o realizar operaciones peligrosas. Las comprobaciones periódicas ayudan a identificar antes qué componentes necesitan actualizarse.
Monitorización continua con el plugin de DockRay
Utiliza nuestro plugin para saber qué vulnerabilidades conocidas afectan a tu web. Tras conectarlo a un proyecto de DockRay y configurar los informes de software, el sistema compara los componentes y sus versiones con la base de vulnerabilidades. Recibes hallazgos vinculados a tu aplicación sin tener que revisar manualmente cada aviso.
El panel muestra el componente y el entorno afectados. Los proyectos con vulnerabilidades confirmadas y pendientes de resolución se marcan como necesitados de atención. Las notificaciones ayudan a informar a sus responsables. Mantén el plugin activo y los informes actualizados, también después de actualizar el software.
Empieza por elegir una integración de DockRay adecuada para tu web. El plugin ayuda a detectar vulnerabilidades conocidas; aplicar las actualizaciones y resolver los problemas corresponde a quien administra la aplicación.
El boletín como alternativa
Si todavía no conectas tu web, suscríbete a nuestro boletín de seguridad. Selecciona tus tecnologías y confirma tu correo. Recibirás información sobre nuevas vulnerabilidades con explicaciones y medidas recomendadas.
Enviamos los avisos críticos después de su publicación. Las actualizaciones importantes se incluyen en el resumen del día siguiente a las 10:00 y las demás en el resumen del lunes a las 10:00, en la zona horaria Europe/Warsaw. No enviamos resúmenes vacíos. Puedes cancelar la suscripción mediante el enlace de cada mensaje.
El boletín permite seguir las amenazas, pero no comprueba las versiones instaladas en tu web. Compara las versiones afectadas con tu instalación al recibir un aviso. El plugin de DockRay automatiza esa comparación a partir de los informes de la aplicación.
¿Qué hacer tras recibir un aviso?
Comprueba si tu versión está afectada, lee las recomendaciones del proveedor y planifica la actualización según el riesgo. Prepara una copia de seguridad y prueba la corrección antes de desplegarla. Después verifica el funcionamiento de la web y el informe de software actualizado en DockRay.
Encontrarás explicaciones y recomendaciones de actualización en el archivo de vulnerabilidades.