[Livello di sicurezza]{class="badge yellow" title="Livello di sicurezza"}
Opportunità Vulnerabilità del siti web
L’opportunità Vulnerabilità del siti web identifica le vulnerabilità di sicurezza nelle librerie di terze parti utilizzate dal codice applicazione. Gli utenti malintenzionati sfruttano tali vulnerabilità, aumentando il rischio e diminuendo il livello di sicurezza del tuo sito web.
L’opportunità Vulnerabilità del sito web presenta un riepilogo nella parte superiore della pagina, che include quanto segue:
- Problemi rilevati: numero di vulnerabilità rilevate, classificate in base al rischio di sicurezza che rappresentano (basso, medio, alto).
- Rischio di sicurezza aggregato: il rischio di sicurezza complessivo per il sito web in base alle vulnerabilità rilevate dall’opportunità.
Identificazione automatica
L’opportunità Vulnerabilità del siti web identifica ed elenca automaticamente le vulnerabilità rilevate nelle librerie di terze parti e utilizzate dal codice applicazione. Fornisce i seguenti dettagli:
- Libreria: libreria di terze parti contenente la vulnerabilità. Una singola libreria può avere più vulnerabilità.
- Versione corrente: versione della libreria attualmente in uso.
- Versione consigliata: versione suggerita che risolve la vulnerabilità.
- Punteggio: livello di gravità della vulnerabilità, riassunto anche nella parte superiore della pagina.
- Vulnerabilità: identificatore della vulnerabilità, breve descrizione e collegamento al database NVD (National Vulnerability Database) per ulteriori dettagli. Per acceder al collegamento NVD, fai clic sull’identificatore o sul collegamento accanto alla descrizione.
Suggerimento automatico
Il suggerimento automatico fornisce suggerimenti generati dall’IA relativi alla versione consigliata di una libreria vulnerabile da aggiornare. Ogni voce ha un Punteggio che ne indica la gravità complessiva, utile per dare priorità alle vulnerabilità più critiche.
Ottimizzazione automatica
[Ultimate]{class="badge positive" title="Ultimate"}
Sites Optimizer Ultimate aggiunge la possibilità di distribuire l’ottimizzazione automatica per le vulnerabilità rilevate.