Seguretat 360 · Anàlisi de codi
Cada nit, el SOC llegeix els logs i el codi de cada web: errors, SQL, codi insegur, programari maliciós i errors del servidor, fitxer a fitxer. Quan troba una errada, prepara el canvi exacte i espera que l'aprovis. I si el servidor pateix un pic de càrrega, et diu si va ser un atac o el teu propi codi.
- $total = $precio * $_GET['cantidad'];- echo $total / $descuento;+ $cantidad = isset($_GET['cantidad']) ? (int) $_GET['cantidad'] : 0;+ $total = $precio * $cantidad;+ echo $descuento > 0 ? $total / $descuento : $total;
Cada nit
El SOC llegeix els logs del servidor web i el codi de cada web. Puntua el risc, compta els errors per tipus i et porta al fitxer i a la línia.
SOC › Codi
Risc de 0 a 100, errors de codi i de SQL, avisos de codi insegur, fitxers amb programari maliciós i errors del servidor. Al costat, com respon la web i l'evolució dels darrers anàlisis.
Correcció del codi
Quan l'anàlisi troba un error que sap corregir, prepara el canvi. T'ensenya quines línies canvien, per què i quin risc té. Fins que no l'aprovis, la teva web no es toca.
Correccions del codi
Una divisió per zero, una consulta SQL que enganxa l'id de la URL sense escapar o una web que ensenya els seus errors de PHP als visitants. Cada correcció amb el seu fitxer i la seva diferència, en vermell i en verd.
Detall de la correcció
El problema, el risc del canvi, el llenguatge, el fitxer i la història de la correcció pas a pas: qui la va proposar, qui la va aprovar i quan es va aplicar.
L'anàlisi prepara el canvi. La teva web no s'ha tocat.
L'has revisat i queda llesta per aplicar.
El fitxer ja té les línies verdes. Amb qui va fer cada pas.
Si alguna cosa no va, la desfàs i el fitxer torna a les línies vermelles.
Errors davant de pics de càrrega
Un codi que falla també gasta CPU. El SOC agafa cada pic del servidor i mira què passava aquella hora: atacs, rastrejos, una sola IP o els errors d'una web. I proposa què fer.
SOC › Evolució
Nou pics en 30 dies en un Cloud de proves. Un era una web que fallava: 35 errors de codi, 12 respostes 5xx i 3 temps d'espera esgotats en aquella hora. Des del pic vas al codi d'aquella web.
Pla de la IA
La IA revisa el pic i proposa: bloquejar la IP o el bot que el va causar, aplicar ajustos del servidor o, si cal, bloquejar un país o ampliar recursos. Tot el que aplica caduca.
Escanejos de vulnerabilitats o injeccions des d'una o diverses IP.
Errors de codi, respostes 5xx i temps d'espera d'una web concreta.
Una IP acapara l'hora sense anar marcada com a atac: sol ser un rastrejador agressiu.
Moltes peticions a pàgines que no existeixen.
El trànsit web no ho explica: toca mirar processos, còpies o tasques programades.
És una coincidència, no una mesura: els registres no diuen quanta CPU va gastar cada petició. Diuen què passava a la web a l'hora en què el servidor patia.
Informes
Per ensenyar-ho a un client o guardar-ho per a una auditoria. Són exemples reals sobre swpanel.com amb dades fictícies, en castellà, català i anglès.
Els errors de programació que deixen els logs d'Apache o Nginx, fitxer a fitxer, amb la correcció de cadascun i l'anàlisi de programari maliciós. Versió Premium, amb resum executiu de seguretat.
SW-COD-… 73 pàgines
El mes de seguretat d'un servei: amenaces de l'NGFW, troballes del SOC, països i bots bloquejats, anàlisi de codi, WAF adaptatiu, el que s'ha fet i el pla del mes següent.
SW-S36-… 47 pàgines
El que l'NGFW ha detectat i bloquejat en un període: per gravetat, tipus i origen, els canvis dels darrers sis mesos i què fer primer.
SW-NGF-… 29 pàgines
Cada document porta un número i un token únics que el lliguen a l'original guardat a SWPanel. Així es verifica.
Tots els informes i certificats que emet SWPanel, a Informes i certificats. Per a un informe complet i puntual d'una web, la auditoria de codi.
Comparat
Preguntes freqüents
El mòdul Seguretat ja ve activat i sense cost al teu compte. Afegeix Seguretat 360 a cada hosting, Cloud o servidor que vulguis protegir.
