Alertes de sécurité.
Les failles publiées ces 90 derniers jours dans les applications du catalogue et dans le socle installé par Mon serveur (Traefik, CrowdSec, Docker). La liste se met à jour toute seule, plusieurs fois par jour, à partir des avis officiels des développeurs.
Chargement des alertes…
D'où viennent ces alertes ?
Plusieurs fois par jour, notre serveur consulte, pour chaque application, les avis de sécurité publiés par ses développeurs sur GitHub, et les nouvelles versions dont les notes parlent de sécurité (CVE, vulnérabilité…). Une version « de sécurité » sans avis officiel est marquée « à vérifier ».
Que faire ? Si vous utilisez l'application, installez la version indiquée dans « corrigé dans » (ou une plus récente). Avec Mon serveur, les mises à jour automatiques s'en chargent, à condition qu'elles soient activées : vérifier.