SecAudit
Audit di sicurezza per WordPress, sviluppati da AngelForce. SecAudit individua ciò che mette a rischio un sito WordPress e lo trasforma in evidenze da mostrare a clienti e auditor.
SecAudit sarà lanciato a breve. Si iscriva alla lista di lancio su secaudit.eu.
Cosa controlla SecAudit
- Malware e web shell
- Confronto di firme e hash, oltre all’analisi dell’entropia per individuare codice offuscato.
- Codice vulnerabile
- Taint analysis del codice dei suoi plugin e temi alla ricerca di SQL injection, XSS, file inclusion, escalation dei privilegi e controlli CSRF mancanti.
- Integrità dei file
- Una baseline dei file, avvisi in caso di modifiche e il core di WordPress confrontato con i checksum ufficiali.
- Vulnerabilità note
- Plugin, temi e core confrontati con le versioni correnti e associati alle CVE; le versioni di PHP a fine vita vengono segnalate.
- Spam iniettato
- Link nascosti e spam SEO in articoli, opzioni e file del tema.
- Report di conformità
- Rilievi mappati su OWASP, articolo 32 del GDPR e articolo 21 della NIS2, esportabili in HTML e CSV.
Perché l’abbiamo sviluppato
Nel nostro lavoro vediamo sempre gli stessi problemi di WordPress: plugin obsoleti, link di spam iniettati, backup lasciati in cartelle pubbliche e account amministratore di cui nessuno si ricorda. SecAudit li verifica automaticamente e mostra cosa correggere per primo.
Verifica sigillo SecAudit
Verifica che il sigillo SecAudit di un sito WordPress sia autentico, aggiornato e confermato dal titolare.
Verificato da SecAuditRecord firmato, verificato nel browser
Verifichi un sigillo