Ensure that 'PHP version' is currently supported (if in use)

Perché è importante

Eseguire applicazioni PHP su versioni deprecate o non supportate introduce vulnerabilità di sicurezza che potrebbero non ricevere mai patch. Gli attaccanti prendono attivamente di mira runtime obsoleti con exploit noti e, senza il supporto del fornitore, non è possibile correggere queste falle. Mantenere aggiornate le versioni di PHP garantisce che le tue app web rimangano protette contro le minacce emergenti e allineate alle migliori pratiche di sicurezza Microsoft.

Cosa controlla Aether365

Aether365 verifica che qualsiasi versione di PHP attualmente in uso sul tuo Azure App Service sia supportata dalla community PHP. Questo controllo appare nel dashboard di Aether365 sotto i controlli azure-app-services.

Come risolvere

1. Accedi al portale Azure e vai a App Services.
2. Seleziona l'app web di destinazione e fai clic su Configuration in Settings.
3. Nella scheda General settings, individua la sezione Stack settings.
4. Per PHP version, scegli l'ultima release supportata dal menu a discesa.
5. Fai clic su Save e poi su Continue per applicare la modifica.
6. Testa a fondo la tua applicazione, poiché funzionalità o librerie dipendenti dalla versione potrebbero richiedere aggiornamenti.

Conformità

• CIS Microsoft Azure Foundations 3.0.0 9.7 (Level 1)

Risorse correlate

• Configure general settings for Azure App Service
• PV-7: Rapidly and automatically remediate software vulnerabilities
• PV-3: Establish secure configurations for compute resources
• PHP Supported Versions

Microsoft references

• Web sites configure
• Security controls v3 posture vulnerability management
• Security controls v3 posture vulnerability management