r/programacion • u/titixrock • 2d ago

Detector de vulnerabilidad PHP

/r/devsarg/comments/1xfeb2a/detector_de_vulnerabilidad_php/
0 Upvotes

50% Upvoted

3 comments sorted by

1

u/Desperate-Rain-2709 2d ago

¿La extensión también comprueba la versión exacta y la compara con la fecha de fin de soporte? Estaría genial que mostrara el origen del dato y evitara falsos positivos cuando el servidor oculta o modifica el encabezado de PHP.

1

u/MedicalAd9950 2d ago

¿La extensión comprueba también la versión exacta de PHP y los parches aplicados, o solo si está desactualizada? Estaría genial incluir un enlace a la documentación oficial y alguna opción para ignorar falsos positivos en entornos de desarrollo.

1

u/Worth_Confidence8282 2d ago

Está buena la idea, especialmente para detectar instalaciones de PHP abandonadas antes de que se conviertan en un problema. Como mejora, estaría genial que explicara qué versiones considera inseguras y añadiera enlaces a fuentes oficiales o recomendaciones de actualización.