Foros del Web » Creando para Internet » Sistemas de gestión de contenidos » WordPress »

Hay forma de buscar codigo malicioso en un plugin antes de instalarlo ?

Estas en el tema de Hay forma de buscar codigo malicioso en un plugin antes de instalarlo ? en el foro de WordPress en Foros del Web. Hola, Yo se que hay pluglins de seguridad o herramientas web que buscan codigo malicioso en los plugins o componentes de wp , pero hay ...
  #1 (permalink)  
Antiguo 18/05/2015, 00:58
Avatar de Juanitapregunta  
Fecha de Ingreso: enero-2015
Mensajes: 24
Antigüedad: 4 años, 7 meses
Puntos: 0
Hay forma de buscar codigo malicioso en un plugin antes de instalarlo ?

Hola,

Yo se que hay pluglins de seguridad o herramientas web que buscan codigo malicioso en los plugins o componentes de wp , pero hay que instalarlos para poder proceder a revisarlos.

Hay forma de revisarlos antes de instalarlos para no exponer el sitio ?

Lo unico que se me ocurre es revisar el pluglin con www.metascan-online.com ( esta asociado a serivicios de seguridad que scanea webs y codigo) con esto deberia ser suficiente?

Gracias.
  #2 (permalink)  
Antiguo 18/05/2015, 08:35
Avatar de TMeister
Crazy Coder
 
Fecha de Ingreso: enero-2002
Ubicación: En la Oficina
Mensajes: 2.880
Antigüedad: 17 años, 7 meses
Puntos: 193
Respuesta: Hay forma de buscar codigo malicioso en un pluglin antes de instalarlo ?

Si los plugin los instalas directamente del repo oficial de WP https://wordpress.org/plugins/ no hay necesidad del scaneo.

Si los plugins son de fuentes tipo null-scripts, bla bla, 100% que tendran algo.

Lo que puedes hacer es crear un entorno local de desarrollo con https://wordpress.org/plugins/wordfence/ instalado y probarlos ahi.
  #3 (permalink)  
Antiguo 18/05/2015, 13:35
Avatar de franciscomarin  
Fecha de Ingreso: junio-2009
Ubicación: Terrassa, BCN, CAT
Mensajes: 2.414
Antigüedad: 10 años, 1 mes
Puntos: 327
Respuesta: Hay forma de buscar codigo malicioso en un pluglin antes de instalarlo ?

Si tienes linux en tu ordenador le puedes pasar el Linux Malware Detect (LMD) si tiene alguno casi seguro te lo detectará.

Etiquetas: forma, malicioso, plugin
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 14:10.