Samenvatting van 18 augustus: de uitgebreide securitymonitoring, het delen op sociale netwerken gerepareerd

Dag van continuïteit en afronding: de securitymonitoring die gisteren is gestart, strekt zich nu uit tot alle soorten websites, en het delen op sociale netwerken, een project dat twee dagen geleden is aangekondigd, toont eindelijk de juiste afbeelding. De controle van websites omvat nu Drupal, Joomla, PrestaShop en Magento, niet alleen WordPress, en is gebaseerd op officiële catalogi van bekende kwetsbaarheden, die dagelijks worden bijgewerkt: duizenden kwetsbaarheden zijn al gedekt. De 241 bedrijven waarvan de website een kritieke kwetsbaarheid vertoont, hebben allemaal een toegankelijke rapportpagina, en elke nieuwe ontdekking creëert er zonder uitzondering een. Wat delen betreft, elke vergelijkingspagina heeft zijn eigen afbeelding, en het formaat van de voorbeelden is gecorrigeerd zodat WhatsApp, LinkedIn en berichtenapps ze eindelijk correct weergeven: wanneer je een link in een gesprek plakt, zie je de juiste afbeelding, die van de gedeelde pagina. De samenvatting van het BODACC van vandaag is online met de 20.291 aankondigingen samengevat in 20 talen. De betrouwbaarheid verbetert ook: 128 oude adressen die naar een foutpagina leidden, verwijzen nu door naar de juiste pagina, de teller van het bedrijfsonderzoek komt overeen met de weergegeven lijst, wat geruststellend is bij een zeldzame naam, en de pagina met beveiligingsrapporten opent onmiddellijk, zelfs bij de eerste keer laden, ongeacht het gebruikte apparaat. Achter de schermen werkt de monitoring nooit in op echte websites, en de ontvangst van berichten wordt continu gecontroleerd, zodat geen enkel teken van een bezoeker onopgemerkt blijft. Deze dag vat onze aanpak samen: elk project dat deze week is gestart, zet een stap vooruit, en elke stap is zichtbaar op een pagina van de site, voor iedereen raadpleegbaar. Hier is het detail van wat er is veranderd.

Gisteren richtte de monitoring zich op WordPress-sites. Vandaag dekt het alle grote soorten websites: Drupal, Joomla, PrestaShop, Magento, en de servers die ze hosten. Het resultaat is te lezen in de tabel met rapporten, waar verouderde versies worden opgespoord ongeacht de gebruikte technologie.

• De controle van versies breidt zich nu uit naar Drupal, Joomla, PrestaShop en Magento, niet alleen naar WordPress.1De tabel met beveiligingsrapporten
• Verouderde WordPress-extensies worden opgespoord: het risico wordt gemeld zodra een oude versie wordt geïdentificeerd.1De tabel met beveiligingsrapporten
• De monitoring is gebaseerd op officiële catalogi van bekende kwetsbaarheden, die dagelijks worden bijgewerkt: duizenden kwetsbaarheden zijn al gedekt.2De pagina met rapporten
• De 241 bedrijven waarvan de website een kritieke kwetsbaarheid vertoont, hebben nu elk een rapportpagina, en geen enkele leidt meer naar een foutpagina.1De tabel met beveiligingsrapporten
• De pagina met rapporten opent in minder dan twee seconden, zelfs bij de allereerste keer laden.1De tabel met beveiligingsrapporten

Twee dagen geleden zijn de deelafbeeldingen aangekomen op het nieuws en de gidsen: de preview die verschijnt wanneer je een link in een gesprek plakt. Er was nog een gebrek, sommige applicaties toonden niets. Dat is gecorrigeerd.

• Elke vergelijkingspagina heeft nu zijn eigen deelafbeelding, met de naam van de vergeleken concurrent.3De vergelijking met Pappers
• De voorbeelden worden nu weergegeven op alle netwerken en berichtenapps: WhatsApp, LinkedIn, X, zonder uitzondering.4De samenvatting van 18 augustus
• De samenvatting van 18 augustus is online in 20 talen, met zijn eigen afbeelding voor het delen.4De samenvatting van 18 augustus

Het X-account van BODACC.io publiceert dagelijks de samenvatting van de dag. Bekijk het bericht van 18 augustus:

De oude adressen van de site worden nog steeds opgepakt: elke opgeslagen, gedeelde of door een zoekmachine gerefereerde link leidt nu naar een pagina die bestaat.

• 128 oude adressen, van de blog tot de documentatiepagina's, verwijzen nu door naar de bijbehorende pagina in plaats van een fout weer te geven.5Het nieuws
• De teller van de resultaten van het bedrijfsonderzoek komt overeen met de weergegeven lijst, zelfs wanneer er geen resultaat bestaat.6Het bedrijfsonderzoek
• De rapportpagina's, die soms een minuut nodig hadden om te openen, reageren nu onmiddellijk.1De tabel met beveiligingsrapporten

De monitoring werkt onvermoeibaar, en het grijpt nooit in op echte websites.

• Bij elke nieuw gepubliceerde officiële kwetsbaarheid worden de betrokken websites opnieuw gecontroleerd.1De tabel met beveiligingsrapporten
• Tienduizenden extra bedrijfswebsites worden nu gedekt door de securitymonitoring: ze waren nog nooit onderzocht.2De pagina met rapporten
• De controle van websites gaat door: meer dan 25.000 sites zijn gisteren beoordeeld, en het bereik wordt elke dag groter.1De tabel met beveiligingsrapporten
• De ontvangst van berichten die naar de site worden verzonden, wordt gecontroleerd: bij een storing wordt er onmiddellijk een melding verzonden.

Concreet, hier is wat de dag elke bezoeker brengt.

• Deel een vergelijking of een nieuwsbericht: de afbeelding van de pagina wordt weergegeven op alle netwerken, met de juiste preview.3De vergelijking met Pappers
• Raadpleeg een bedrijfsfiche: als de website een bekend risico vertoont, weet u dat, ongeacht het type website.6De bedrijfsfiches
• Open een oude link die u in uw bladwijzers heeft bewaard: deze leidt naar de juiste pagina.5Het nieuws
• Zoek een bedrijf: het weergegeven aantal resultaten is het werkelijke aantal.6Het bedrijfsonderzoek
• Lees de samenvatting van het BODACC van 18 augustus in uw taal, uit de 20 beschikbare talen.4De samenvatting van 18 augustus
• Volg elke wijziging van de site in het updatelogboek, dat dagelijks wordt bijgewerkt.7Het updatelogboek

• De monitoring op datalekken van Franse bedrijven gaat door, om te waarschuwen zodra een bedrijf in een openbaar lek verschijnt.
• Een kaart van algemeen belang van de Franse economie wordt overwogen: wie controleert wie, wie koopt wat.
• De leesgidsen van het BODACC blijven verschijnen, om stap voor stap te leren een aankondiging te lezen.

Vandaag heeft de monitoring zijn blik verruimd en het delen toont eindelijk het werk van elke pagina. Wat me opvalt aan deze dag is de continuïteit: elk project dat deze week is gestart, heeft een stap gezet, zonder iets te breken. De rapporten dekken alle betrokken bedrijven, de oude links leiden allemaal ergens naartoe, en wanneer u een adres in een gesprek plakt, ziet u wat we hebben gebouwd. Transparantie is bij ons geen woord, het is wat pagina na pagina, link na link wordt geverifieerd. En morgen zal de monitoring blijven waken.