Quand Monitor indique que quelque chose peut vous concerner

Chaque jour, de nouveaux problèmes de sécurité sont découverts dans des logiciels populaires. Monitor surveille ceux qui touchent les logiciels avec lesquels vos sites sont construits, et vous les explique en termes simples.

Pourquoi il dit « peut »

Une analyse peut voir avec quoi votre site est construit, comme Next.js ou WordPress, mais généralement pas la version exacte. Le problème ne touche que certaines versions. Monitor ne peut donc pas savoir si votre site est touché, seulement qu’il pourrait l’être. Lorsque vous envoyez les versions de vos paquets, Monitor les vérifie et affiche Vous concerne lorsque l’une d’elles est touchée.

Décider en quelques minutes

1. Lisez Ce qui s’est passé. Il indique le type de problème et ce qu’un attaquant pourrait faire.
2. Vérifiez votre version. Votre développeur, le tableau de bord de votre hébergeur ou les paramètres de votre projet peuvent vous dire quelle version vous utilisez.
3. Comparez avec Quoi faire. Il nomme la version corrigée lorsqu’elle existe. Si vous utilisez déjà celle-ci ou une version plus récente, c’est réglé.
4. Sinon, mettez à jour. Copiez la consigne de mise à jour dans votre IA ou transmettez-la à votre développeur.
5. Marquez-le comme traité pour ce site, afin qu’il quitte votre liste.

Les problèmes marqués Activement exploité sont déjà utilisés par des attaquants, donc mettez-les à jour en premier.