Avisos de segurança
Relatórios públicos de vulnerabilidades comparados com as versões que o repositório entrega, e como você é avisado.
Avisos de segurança, no menu principal, lista os relatórios públicos de vulnerabilidades que afetam plugins e temas do catálogo, comparados com as versões que este repositório entrega, dos mais novos para os mais antigos. A lista é alimentada por um feed de inteligência de vulnerabilidades assim que ele é conectado; até lá, a página informa que o monitoramento não está ativo.
O que um aviso mostra
- o pacote, sua gravidade (Crítica, Alta, Média, Baixa ou Informativa) e a data de publicação;
- as Versões afetadas e a versão da correção (Corrigido em), com uma observação quando essa versão corrigida já está no repositório (ou ainda não);
- a Solução, geralmente Atualizar para a versão corrigida, e um link para o aviso completo na fonte.
Filtre a lista por gravidade e por haver ou não uma versão corrigida disponível no repositório.
Na página do pacote, uma versão afetada traz um rótulo vermelho com o número de vulnerabilidades conhecidas; a aba Segurança as lista em Vulnerabilidades conhecidas.
Seja avisado
- Acompanhe o pacote com Toda a atividade ou Alertas de segurança (Estrelas, listas e acompanhamento).
- Em Configurações → Notificações, mantenha Avisos de segurança ativado para a caixa de entrada, o push ou o e-mail (Notificações).
Você é avisado quando um aviso afeta um pacote que você acompanha ou, por meio de um projeto, uma versão que um dos seus sites usa. Os avisos também estão disponíveis como feed Atom (/security/advisories.atom) para o seu leitor de feeds.
Perguntas
Uma versão com aviso é retirada? Não automaticamente: muitos avisos dizem respeito a configurações ou recursos que você talvez não use. Atualize para a versão corrigida; se o repositório retirar uma versão, você é avisado separadamente.
Isso não respondeu à sua pergunta? Falar com o suporte.