[Postura de segurança]{class="badge yellow" title="Postura de segurança"}
Oportunidade de vulnerabilidades do site
A oportunidade de vulnerabilidades do site identifica vulnerabilidades de segurança nas bibliotecas de terceiros usadas pelo código do seu aplicativo. Ataques maliciosos exploram essas vulnerabilidades, aumentando o risco e diminuindo a postura de segurança do seu site.
A oportunidade de vulnerabilidades do site exibe um resumo na parte superior da página, incluindo o seguinte:
- Problemas encontrados: o número de vulnerabilidades encontradas, categorizadas pelo risco de segurança que representam (baixo, médio, alto).
- Risco de segurança agregado: o risco de segurança geral para o site com base nas vulnerabilidades encontradas pela oportunidade.
Identificação automática
O recurso Oportunidade de vulnerabilidades do site identifica e lista automaticamente as vulnerabilidades encontradas em bibliotecas de terceiros usadas pelo seu código de aplicativo. Ele fornece os seguintes detalhes:
- Biblioteca: a biblioteca de terceiros que contém a vulnerabilidade. Uma única biblioteca pode ter várias vulnerabilidades.
- Versão atual: a versão da biblioteca em uso no momento.
- Versão recomendada: a versão sugerida que resolve a vulnerabilidade.
- Pontuação: a classificação de severidade da vulnerabilidade, também resumida na parte superior da página.
- Vulnerabilidade: o identificador de vulnerabilidade, uma breve descrição e um link para o Banco de Dados Nacional de Vulnerabilidades (NVD) para obter mais detalhes. Acesse o link do NVD clicando no identificador ou no link ao lado da descrição.
Sugestão automática
A sugestão automática fornece sugestões geradas por IA referentes à Versão recomendada da biblioteca de vulnerabilidades para a qual você deve fazer o upgrade. Cada entrada tem uma Pontuação indicando sua severidade geral, ajudando a priorizar as vulnerabilidades mais críticas.
Otimizar automaticamente
[Ultimate]{class="badge positive" title="Ultimate"}
O Sites Optimizer Ultimate adiciona a capacidade de implantar a otimização automática para as vulnerabilidades encontradas.