# Quando o Monitor diz que algo pode afetar você

O que um alerta do Monitor significa, por que ele diz "pode" e como decidir em poucos minutos se você precisa agir.

Todos os dias são descobertos novos problemas de segurança em softwares populares. O Monitor acompanha os que afetam os softwares com que os seus sites são feitos e informa, em linguagem simples.

## Por que ele diz "pode"

Uma verificação consegue ver com o que o seu site foi feito, como Next.js ou WordPress, mas geralmente não a versão exata. O problema afeta apenas algumas versões. Por isso o Monitor não consegue dizer se o seu site é afetado, só que ele pode ser. Quando você [envia as versões dos seus pacotes](/pt-BR/docs/protect/monitor#affects-you-send-your-package-versions), o Monitor as confere e mostra **Afeta você** quando uma delas é afetada.

## Decidindo em poucos minutos

1. **Leia O que aconteceu.** Ele diz que tipo de problema é e o que um atacante poderia fazer.
2. **Confira a sua versão.** O seu desenvolvedor, o painel da sua hospedagem ou as configurações do seu projeto podem informar qual versão você usa.
3. **Compare com O que fazer.** Ele indica a versão corrigida, quando existe. Se você já usa essa versão ou uma mais nova, está tudo certo.
4. **Se não estiver, atualize.** Copie o prompt de atualização para a sua IA ou envie-o ao seu desenvolvedor.
5. **Marque como tratado** para aquele site, para que saia da sua lista.

Os problemas marcados como **Explorado ativamente** já estão sendo usados por atacantes, então atualize-os primeiro.

> **Careful**
>
> Atualizar para uma versão mais nova da mesma linha costuma ser rápido e de baixo
> risco. Pular para uma nova versão principal pode exigir mais trabalho, então leia
> as notas de versão antes.

> **Try it**
>
> Abra o [Monitor](/app/monitor) para ver o que pode afetar os seus sites agora.