[Segurança] lista de extensões vulneráveis

bigodines · Post by **bigodines** » Mon Jul 24, 2006 1:25 pm

Veja neste link: http://docs.joomla.org/Vulnerable_Extensions_List

a lista atualizada de componentes/módulos/mambots que possuem falhas de segurança.

A utilização destas versões coloca em risco a segurança do seu site.

Lembrando que isto não é culpa do Joomla!, e sim dos autores destas extensões.

pchardnet · Post by **pchardnet** » Wed Aug 29, 2007 1:14 pm

Agora está no Docs e o novo link é: http://docs.joomla.org/Vulnerable_Extensions_List

FaBMak · Post by **FaBMak** » Sat Jun 14, 2008 3:28 am

Quem acompanha a National Vulnerability Database via RSS, sabe que lá sempre aparecem extensões do Joomla! com falhas de segurança. Acho realmente estranho que, com isso, a lista de extensões com falhas não seja atualizada, ou vcs acreditam que nenhuma outra extensão, apresentou problemas desde então ?

Sendo assim, resolvi usar o Yahoo! Pipes e criar um filtro para o RSS da National Vulnerability Database para que somente as falhas relativas ao Joomla! sejam exibidas.

Quem quiser experimentar:
http://pipes.yahoo.com/pipes/pipe.info? ... MS6czKky6g

A página pode ser acessada via browser ou via RSS.

De toda forma, fica aqui o meu alerta: não confie somente na lista oficial!

Post by **fititnt** » Sat Jun 14, 2008 5:02 pm

Ótima idéia!

Já tá no meu google bookmarks

ronildo · Post by **ronildo** » Wed Aug 20, 2008 1:04 pm

Qual o endereço do RSS ??

Pq ce acesso:
http://pipes.yahoo.com/pipes/pipe.run?_ ... render=rss

Naõ retorna nada...

FaBMak wrote:Quem acompanha a National Vulnerability Database via RSS, sabe que lá sempre aparecem extensões do Joomla! com falhas de segurança. Acho realmente estranho que, com isso, a lista de extensões com falhas não seja atualizada, ou vcs acreditam que nenhuma outra extensão, apresentou problemas desde então ?

Sendo assim, resolvi usar o Yahoo! Pipes e criar um filtro para o RSS da National Vulnerability Database para que somente as falhas relativas ao Joomla! sejam exibidas.

Quem quiser experimentar:
http://pipes.yahoo.com/pipes/pipe.info? ... MS6czKky6g

A página pode ser acessada via browser ou via RSS.

De toda forma, fica aqui o meu alerta: não confie somente na lista oficial!

FaBMak · Post by **FaBMak** » Mon Aug 25, 2008 12:36 pm

ronildo wrote:Qual o endereço do RSS ??

Pq ce acesso:
http://pipes.yahoo.com/pipes/pipe.run?_ ... render=rss

Naõ retorna nada...

Retorna sim, mas somente quando tem atualizações da lista National Vulnerability Database. Traduzindo, como o RSS do Yahoo Pipes não faz cache do RSS, só aparecem itens novos quando a National Vulnerability Database inclui o RSS dela o Joomla!

Eu assino esse RSS via Bloglines e estou recebendo atualizações dele.

hotdesc · Post by **hotdesc** » Tue Jul 28, 2009 1:08 pm

Ta dando tudo 404 page not found!

ronildo · Post by **ronildo** » Tue Jul 28, 2009 2:34 pm

Segue o novo link
http://docs.joomla.org/Vulnerable_Extensions_List

Ademir · Post by **Ademir** » Sat Apr 10, 2010 7:47 pm

Tava procurando mesmo sobre informações sobre segurança no Joomla!!
Valeu pela dica!! as vezes saimos instalando plugins/componentes para resolver alguma situação e não questionamos sobra a qualidade e segurança do codigo que estamos acoplando no nosso joomla!

FaBMak · Post by **FaBMak** » Wed May 12, 2010 2:59 am

Dois importantes feeds a serem seguidos:
http://feeds.joomla.org/JoomlaSecurityNews
http://feeds.joomla.org/JoomlaSecurityV ... Extensions

JCOnline · Post by **JCOnline** » Sat Sep 17, 2011 4:45 am

Alguns links estão zoados, mas de qualquer forma agradeço a boa intenção de todos.

ndtuan7088 · Post by **ndtuan7088** » Wed Oct 01, 2014 8:58 am

Ta dando tudo 404 page not found!

anabarcellos · Post by **anabarcellos** » Tue May 12, 2015 8:42 pm

Novo link:
http://vel.joomla.org/
http://vel.joomla.org/index.php/live-vel

The Joomla! Forum™

[Segurança] lista de extensões vulneráveis

[Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis

Re: [Segurança] lista de extensões vulneráveis