Ensure that 'PHP version' is currently supported (if in use)

Hvorfor dette er vigtigt

Når PHP-applikationer kører på forældede eller ikke-understøttede versioner, introducerer det sikkerhedssårbarheder, som muligvis aldrig bliver rettet. Angribere målretter aktivt mod forældede runtime-miljøer med kendte exploits, og uden leverandørsupport er der ingen måde at afhjælpe disse fejl på. At holde PHP-versioner opdaterede sikrer, at dine webapps forbliver beskyttet mod nye trusler og er i overensstemmelse med Microsofts bedste sikkerhedspraksis.

Hvad Aether365 kontrollerer

Aether365 verificerer, at den PHP-version, der aktuelt anvendes på din Azure App Service, understøttes af PHP-fællesskabet. Denne kontrol vises i Aether365-dashboardet under kontrollen azure-app-services.

Sådan løser du det

1. Log ind på Azure portal og naviger til App Services.
2. Vælg mål-webappen, og klik på Configuration under Settings.
3. I fanen General settings finder du sektionen Stack settings.
4. For PHP version vælger du den nyeste understøttede udgivelse fra rullemenuen.
5. Klik på Save og derefter Continue for at anvende ændringen.
6. Test din applikation grundigt, da versionsafhængige funktioner eller biblioteker kan kræve opdateringer.

Overholdelse

• CIS Microsoft Azure Foundations 3.0.0 9.7 (Level 1)

Relaterede ressourcer

• Configure general settings for Azure App Service
• PV-7: Rapidly and automatically remediate software vulnerabilities
• PV-3: Establish secure configurations for compute resources
• PHP Supported Versions

Microsoft references

• Web sites configure
• Security controls v3 posture vulnerability management
• Security controls v3 posture vulnerability management