SecAudit
Auditorías de seguridad para WordPress, desarrolladas por AngelForce. SecAudit detecta lo que pone en riesgo un sitio WordPress y lo convierte en evidencias que puede mostrar a clientes y auditores.
SecAudit se lanzará en breve. Apúntese a la lista de lanzamiento en secaudit.eu.
Qué revisa SecAudit
- Malware y web shells
- Coincidencia de firmas y hashes, más análisis de entropía para detectar código ofuscado.
- Código vulnerable
- Análisis de propagación de datos no confiables (taint analysis) en el código de sus propios plugins y temas en busca de inyección SQL, XSS, inclusión de archivos, escalada de privilegios y falta de comprobaciones CSRF.
- Integridad de archivos
- Una línea base de sus archivos, alertas ante cambios y el núcleo de WordPress comprobado con las sumas de comprobación oficiales.
- Vulnerabilidades conocidas
- Plugins, temas y núcleo comparados con las versiones actuales y relacionados con sus CVE; se señalan las versiones de PHP sin soporte.
- Inyección de spam
- Enlaces ocultos y spam SEO en entradas, opciones y archivos del tema.
- Informes de cumplimiento
- Hallazgos vinculados a OWASP, al artículo 32 del RGPD y al artículo 21 de NIS2, exportados en HTML y CSV.
Por qué lo hemos creado
En nuestro trabajo vemos los mismos problemas de WordPress una y otra vez: plugins desactualizados, enlaces de spam inyectados, copias de seguridad olvidadas en carpetas públicas y cuentas de administrador que nadie recuerda. SecAudit los busca automáticamente y muestra qué corregir primero.
Verificador de sellos SecAudit
Compruebe que el sello SecAudit de un sitio WordPress es auténtico, vigente y está confirmado por su titular.
Verificado por SecAuditRegistro firmado, comprobado en su navegador
Verificar un sello