Wordfence CLI 2.0.1本周推出了免費(fèi)漏洞掃描。新的CLI 產(chǎn)品于兩個(gè)月前在 WordCamp US 上推出，具有惡意軟件檢測(cè)功能，但最新更新引入了最受歡迎的功能 – 大規(guī)模漏洞掃描。
Wordfence 以其 Web 應(yīng)用程序防火墻、惡意軟件掃描程序和登錄安全產(chǎn)品而聞名，該產(chǎn)品被打包為免費(fèi)插件并安裝在超過(guò) 400 萬(wàn)個(gè)網(wǎng)站上。CLI 是首款適用于 WordPress 服務(wù)器的命令行惡意軟件和漏洞掃描程序。它的目標(biāo)用戶(hù)是掃描大量文件以進(jìn)行修復(fù)的開(kāi)發(fā)人員、站點(diǎn)清理人員、想要掃描數(shù)百萬(wàn)客戶(hù)的整個(gè)網(wǎng)絡(luò)的代理機(jī)構(gòu)和托管公司。
“Wordfence CLI 2.0.1 中的漏洞掃描使用我們自己的開(kāi)放漏洞數(shù)據(jù)庫(kù)，”Wordfence 首席執(zhí)行官 Mark Maunder 說(shuō)。“數(shù)據(jù)庫(kù)本身完全免費(fèi)供任何人使用，并且包括開(kāi)放的 API 以及網(wǎng)絡(luò)掛鉤，以便開(kāi)發(fā)人員可以在他們的應(yīng)用程序中構(gòu)建實(shí)時(shí)警報(bào)。我們的使命是保護(hù)網(wǎng)絡(luò)安全，我們認(rèn)為擁有一個(gè)開(kāi)放的漏洞數(shù)據(jù)庫(kù)以及一個(gè)開(kāi)源、強(qiáng)大且高性能的服務(wù)器漏洞掃描器可以進(jìn)一步推動(dòng)這一使命。”
漏洞數(shù)據(jù)庫(kù)包括研究人員為了更廣泛的社區(qū)的利益而發(fā)布的負(fù)責(zé)任的披露內(nèi)容。
“由于大多數(shù)漏洞來(lái)自研究界，我們認(rèn)為它們是公共財(cái)產(chǎn)，”蒙德說(shuō)。“雖然有些公司確實(shí)對(duì)漏洞收集收費(fèi)，但我們認(rèn)為轉(zhuǎn)售公共財(cái)產(chǎn)是不合適的，這就是為什么我們創(chuàng)建了一個(gè)開(kāi)放且完全免費(fèi)的漏洞數(shù)據(jù)庫(kù)。”
CLI 漏洞掃描使用 Wordfence Intelligence Vulnerability API feed，該源免費(fèi)供個(gè)人和商業(yè)使用。它包含超過(guò) 12,250 個(gè)獨(dú)特的漏洞記錄，影響 7,600 個(gè)插件和主題。Wordfence 團(tuán)隊(duì)平均每周添加 82 個(gè)新漏洞。
版本 2.0.1，代號(hào)“Voodoo Child”簡(jiǎn)化了安裝，因此用戶(hù)不再需要前往 Wordfence 站點(diǎn)獲取 API 密鑰。該工具會(huì)在后臺(tái)獲取 API 密鑰，以便更輕松地開(kāi)始使用。
Wordfence CLI 根據(jù) GPLv3 獲得許可，可在 GitHub 上獲取，以及安裝、配置和運(yùn)行該應(yīng)用程序的文檔。
“Wordfence CLI 是產(chǎn)品路線(xiàn)圖自行編寫(xiě)的項(xiàng)目之一，因?yàn)樵?WordPress 服務(wù)器管理領(lǐng)域顯然需要這樣一個(gè)強(qiáng)大的工具，”Wordfence 首席開(kāi)發(fā)人員 Matt Barry 說(shuō)。“我們將長(zhǎng)期致力于此，并將在您的指導(dǎo)下繼續(xù)大力投資 Wordfence CLI。”
