Everybody will be able to see its contents. Do not include usernames, passwords or any other sensitive information.
Latest post by fantoni on Wednesday, 08 March 2023 08:08 CST
Salve,
la scansione con https://hostedscan.com mi ha segnalato le seguenti vulnerabilità alte e medie:
Ho difficoltà a configurare il componente per risolvere, queste vulnerabilità.
Mi potrebbe indicare come si deve fare?
La ringrazio
Giovanni Fantoni
Salve,
di seguito trova gli step da effettuare:
Absence of Anti-CSRF Tokens
E' un falso positivo. Joomla aggiunge di default questo token, può controllare guardando il sorgente della pagina dove è presente un form
Missing Anti-clickjacking Header
Htaccess Maker > Protect against clickjacking
Cross Site Scripting (Reflected)
Htaccess Maker > Reflected XSS prevention
Content Security Policy (CSP) Header Not Set
Admin Tools non offre questa possibilità, deve usare il plugin di Joomla. Ma attenzione: molto probabilmente questo causerà problemi con il suo sito, in quanto potrebbero essere aggiunte alcune risorse in modo dinamico in fase di rendering della pagina da altri plugin. Il nostro suggerimento è di non attivarlo.
Cross-Domain Misconfiguration
Sinceramente non saprei a cosa si sta riferendo...
Davide Tampellini
Developer and Support Staff
🇮🇹Italian: native 🇬🇧English: good • 🕐 My time zone is Europe / Rome (UTC +1)
Please keep in mind my timezone and cultural differences when reading my replies. Thank you!
Salve Davide,
La ringrazio
Gianni
Working hours: We are open Monday to Friday, 9am to 7pm Cyprus timezone (EET / EEST). Support is provided by the same developers writing the software, all of which live in Europe. You can still file tickets outside of our working hours, but we cannot respond to them until we're back at the office.
Support policy: We would like to kindly inform you that when using our support you have already agreed to the Support Policy which is part of our Terms of Service. Thank you for your understanding and for helping us help you!