Ensure that 'PHP version' is currently supported (if in use)

Proč na tom záleží

Provozování PHP aplikací na zastaralých nebo nepodporovaných verzích přináší bezpečnostní zranitelnosti, které nemusí být nikdy opraveny. Útočníci aktivně cílí na zastaralá běhová prostředí se známými exploity, a bez podpory dodavatele neexistuje způsob, jak tyto chyby napravit. Udržování aktuálních verzí PHP zajišťuje, že vaše webové aplikace zůstanou chráněny proti novým hrozbám a budou v souladu s bezpečnostními osvědčenými postupy od Microsoftu.

Co Aether365 kontroluje

Aether365 ověřuje, zda je jakákoli verze PHP aktuálně používaná ve službě Azure App Service podporována komunitou PHP. Tato kontrola se zobrazuje na panelu Aether365 v sekci azure-app-services checks.

Jak opravit

1. Přihlaste se do Azure portal a přejděte na App Services.
2. Vyberte cílovou webovou aplikaci a klikněte na Configuration v části Settings.
3. Na kartě General settings najděte sekci Stack settings.
4. U položky PHP version vyberte z rozevírací nabídky nejnovější podporované vydání.
5. Klikněte na Save a poté na Continue pro použití změny.
6. Důkladně otestujte svou aplikaci, protože funkce nebo knihovny závislé na verzi mohou vyžadovat aktualizace.

Compliance

• CIS Microsoft Azure Foundations 3.0.0 9.7 (Level 1)

Související zdroje

• Configure general settings for Azure App Service
• PV-7: Rapidly and automatically remediate software vulnerabilities
• PV-3: Establish secure configurations for compute resources
• PHP Supported Versions

Microsoft references

• Web sites configure
• Security controls v3 posture vulnerability management
• Security controls v3 posture vulnerability management