Ökosystem · WordPress
Ihre WordPress-Websites und Ihre Repositorys, im selben Dashboard.
LibWatch erfasst Core, Plugins, Themes und PHP-Version jeder Website und benachrichtigt Sie, sobald eine Schwachstelle sie betrifft. Ohne Plugin-Installation.
Kunden-Websites · 18 Websites
Beispiel · heute Morgen, 7:02 Uhr
-
PHP am Supportende
Bäckerei Martin
WordPress 6.8.1 · PHP 8.1
-
Schweregrad mittel
Kanzlei Duval
contact-form-7 5.9.0
-
Nicht mehr gepflegt
Sommerfestival
Ein aufgegebenes Plugin
-
Aktuell
Versicherungsverein West
WordPress 6.8.3 · PHP 8.4
Jede Nacht um 2 Uhr erneut geprüft
Verbindung
Eine Website in zwei Minuten verbunden
WordPress kann das bereits: kein Plugin, keine Datei, die auf den Server hochgeladen werden muss.
Legen Sie einen eigenen Benutzer an
Rolle Administrator: Nur sie kann Plugins über die REST-API auflisten. Ein separates Konto lässt sich widerrufen, ohne die anderen zu berühren.
Erzeugen Sie ein Anwendungspasswort
Profil › Anwendungspasswörter, nennen Sie es „LibWatch“. WordPress zeigt es nur ein einziges Mal an.
Fügen Sie die Adresse und das Passwort in LibWatch ein
Die erste Analyse startet sofort. Um den Zugriff zu entziehen, widerrufen Sie das Passwort im Profil.
Was LibWatch prüft
Alles, was auf der Website läuft
Core
WordPress-Version
Abgeglichen mit den veröffentlichten Schwachstellen und der neuesten Version.
Plugins
Jedes Plugin, aktiv oder nicht
Ein deaktiviertes Plugin bleibt eine ausnutzbare Datei auf dem Server.
Themes
Aktives Theme und installierte Themes
Child-Themes und vergessene Themes inklusive.
PHP
Die PHP-Version der Website
Wenn die Website sie preisgibt: Supportende und Schwachstellen der Engine, wie PHP2Shell.
Zustand
Aufgegebene Plugins
Aus dem offiziellen Verzeichnis entfernt oder seit Jahren ohne Update.
Jede Nacht
Nächtliche Überwachung
Die PHP-Version wird jede Nacht erneut geprüft; Plugins und Themes bei jeder Analyse, die sich planen lässt.
Quellen
Woher die Schwachstellen stammen
LibWatch erfindet keine eigenen Warnungen: Es gleicht anerkannte öffentliche Datenbanken ab.
CVE Program
Mit CVE-ID veröffentlichte Schwachstellen
Die weltweite Referenzdatenbank, für Core, Plugins und Themes.
Wordfence Intelligence
Der auf WordPress spezialisierte Feed
Ergänzend hinzugefügt, wenn aktiviert, um Plugins schneller abzudecken.
CERT-FR
Die französischen Behördenwarnungen zu PHP
Für Schwachstellen in der PHP-Engine, auf der Ihre Websites laufen.
LibWatch und Ihr Sicherheits-Plugin
Beide ergänzen sich
Ein Sicherheits-Plugin schützt eine Website von innen. LibWatch überwacht alle Ihre Websites von außen.
Sicherheits-Plugin
- — Web Application Firewall und Abwehr von Angriffen.
- — Scan der Dateien der Website.
- — Auf jeder Website einzeln zu installieren und zu aktualisieren.
LibWatch
- — Inventar und Schwachstellen aller Ihrer Websites an einem Ort.
- — Ihre Git-Repositorys im selben Tarif.
- — Nichts auf den Websites zu installieren.
Häufige Fragen
LibWatch und WordPress
Warum ein Administratorkonto?
Die REST-API von WordPress listet Plugins nur für Benutzer auf, die sie verwalten dürfen. Verwenden Sie ein eigenes Konto, das Sie jederzeit widerrufen können.
Wird Multisite unterstützt?
Jede Website wird über ihre Adresse hinzugefügt, mit eigenem Anwendungspasswort. Fügen Sie in einem Multisite-Netzwerk die Websites, die Sie überwachen möchten, einzeln hinzu: Jede zählt als ein Projekt.
Was passiert, wenn die Website ihre PHP-Version verbirgt?
Der Rest der Analyse bleibt gleich: Core, Plugins und Themes werden geprüft. Supportende und Schwachstellen der PHP-Engine werden nur gemeldet, wenn die Website ihre Version erkennen lässt.
Zählt eine Website als ein Projekt?
Ja. Eine WordPress-Website zählt als ein Projekt Ihres Tarifs, wie ein Git-Repository.
Ihre WordPress-Websites, geprüft ab der ersten Analyse.
Eine Website zählt als ein Projekt, wie ein Git-Repository.
In Frankreich gehostet bei OVHcloud