18/05/2015, 00:58
| ||||
| ||||
| Hay forma de buscar codigo malicioso en un plugin antes de instalarlo ? Hola, Yo se que hay pluglins de seguridad o herramientas web que buscan codigo malicioso en los plugins o componentes de wp , pero hay que instalarlos para poder proceder a revisarlos. Hay forma de revisarlos antes de instalarlos para no exponer el sitio ? Lo unico que se me ocurre es revisar el pluglin con www.metascan-online.com ( esta asociado a serivicios de seguridad que scanea webs y codigo) con esto deberia ser suficiente? Gracias. |
|
18/05/2015, 08:35
| ||||
| ||||
| Respuesta: Hay forma de buscar codigo malicioso en un pluglin antes de instalarlo ? Si los plugin los instalas directamente del repo oficial de WP https://wordpress.org/plugins/ no hay necesidad del scaneo. Si los plugins son de fuentes tipo null-scripts, bla bla, 100% que tendran algo. Lo que puedes hacer es crear un entorno local de desarrollo con https://wordpress.org/plugins/wordfence/ instalado y probarlos ahi. |
|
18/05/2015, 13:35
| ||||
| ||||
| Respuesta: Hay forma de buscar codigo malicioso en un pluglin antes de instalarlo ? Si tienes linux en tu ordenador le puedes pasar el Linux Malware Detect (LMD) si tiene alguno casi seguro te lo detectará. |
| Etiquetas: |
