Quando o Monitor diz que algo pode afetar você

Todos os dias são descobertos novos problemas de segurança em softwares populares. O Monitor acompanha os que afetam os softwares com que os seus sites são feitos e informa, em linguagem simples.

Por que ele diz "pode"

Uma verificação consegue ver com o que o seu site foi feito, como Next.js ou WordPress, mas geralmente não a versão exata. O problema afeta apenas algumas versões. Por isso o Monitor não consegue dizer se o seu site é afetado, só que ele pode ser. Quando você envia as versões dos seus pacotes, o Monitor as confere e mostra Afeta você quando uma delas é afetada.

Decidindo em poucos minutos

1. Leia O que aconteceu. Ele diz que tipo de problema é e o que um atacante poderia fazer.
2. Confira a sua versão. O seu desenvolvedor, o painel da sua hospedagem ou as configurações do seu projeto podem informar qual versão você usa.
3. Compare com O que fazer. Ele indica a versão corrigida, quando existe. Se você já usa essa versão ou uma mais nova, está tudo certo.
4. Se não estiver, atualize. Copie o prompt de atualização para a sua IA ou envie-o ao seu desenvolvedor.
5. Marque como tratado para aquele site, para que saia da sua lista.

Os problemas marcados como Explorado ativamente já estão sendo usados por atacantes, então atualize-os primeiro.