[Posición de seguridad]{class="badge yellow" title="Posición de seguridad"}

Oportunidad de vulnerabilidades del sitio web

Oportunidad de vulnerabilidades del sitio web {align="center"}

La oportunidad de vulnerabilidades del sitio web identifica vulnerabilidades en materia de seguridad en las bibliotecas de terceros utilizadas por el código de la aplicación. Los atacantes maliciosos explotan estas vulnerabilidades, aumentando el riesgo y disminuyendo la posición de seguridad de su sitio web.

La oportunidad de vulnerabilidades del sitio web muestra un resumen en la parte superior de la página, que incluye lo siguiente:

  • Problemas encontrados: número de vulnerabilidades encontradas, clasificadas por el riesgo de seguridad que representan (bajo, medio, alto).
  • Riesgo de seguridad añadido: el riesgo de seguridad general para su sitio web basado en las vulnerabilidades encontradas por la oportunidad.

Identificación automática

Identificación automática de las vulnerabilidades del sitio web {align="center"}

La característica Oportunidad de vulnerabilidades del sitio web identifica y enumera automáticamente las vulnerabilidades que se encuentran en las bibliotecas de terceros utilizadas por el código de la aplicación. Proporciona los siguientes detalles:

  • Biblioteca: la biblioteca de terceros que contiene la vulnerabilidad. Una sola biblioteca puede tener varias vulnerabilidades.
  • Versión actual: la versión de la biblioteca que se está usando actualmente.
  • Versión recomendada: la versión sugerida que resuelve la vulnerabilidad.
  • Puntuación: la clasificación de gravedad de la vulnerabilidad, también resumida en la parte superior de la página.
  • Vulnerabilidad: el identificador de vulnerabilidad, una breve descripción y un vínculo a la base de datos nacional de vulnerabilidades (NVD) para obtener más detalles. Para acceder al vínculo de NVD, haga clic en el identificador o en el vínculo situado junto a la descripción.

Sugerencia automática

Sugerencia automática de vulnerabilidades del sitio web {align="center"}

La sugerencia automática proporciona sugerencias generadas por IA para la versión recomendada de la biblioteca vulnerable a la que debería actualizarse. Cada entrada tiene una puntuación que indica su gravedad general, lo que ayuda a priorizar las vulnerabilidades más críticas.

Detalles de la vulnerabilidad
Cada vulnerabilidad contiene un vínculo a la información detallada de la Base de datos nacional de vulnerabilidades (NVD). Al hacer clic en el identificador de vulnerabilidades o en el elemento de vínculo a la derecha de la descripción, se le redirigirá a la página de NVD correspondiente a esa vulnerabilidad.
Ignorar entradas
Puede elegir ignorar las entradas de la lista de vulnerabilidades. Si se selecciona el icono Eliminar , se eliminará la entrada de la lista. Las entradas ignoradas se pueden volver a activar desde la pestaña Ignorado en la parte superior de la página de la oportunidad.

Optimización automática

[Ultimate]{class="badge positive" title="Ultimate"}

Optimización automática de las vulnerabilidades del sitio web {align="center"}

Sites Optimizer Ultimate añade la posibilidad de implementar la optimización automática para las vulnerabilidades encontradas.

Implementar optimización
Nuestro equipo está aquí para ayudar. Para obtener soporte técnico con las optimizaciones técnicas, únase a nuestro canal de Slack y conecte directamente con nuestros expertos.
Solicitar aprobación
Si no puede implementar la optimización, puede solicitar la aprobación al administrador del sitio de AEM. Si selecciona Solicitar aprobación, se enviará un correo electrónico al administrador del sitio de AEM con los detalles de la optimización. A continuación, el administrador puede aprobar o rechazar la optimización.
recommendation-more-help
06ed00c2-5d76-4212-b3f1-d58571bfacb8