Diferencia entre revisiones de «Comprobación de seguridad del directorio de proveedores»
De MoodleDocs
(tidy up) |
(tidy up) |
||
| (No se muestra una edición intermedia del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
{{Seguridad}} | {{Reporte Vista general de Seguridad}} | ||
{{Urgente de traducir}} | {{Urgente de traducir}} | ||
'''The vendor directory should not be present on public sites.''' | '''The vendor directory should not be present on public sites.''' | ||
Revisión actual - 15:37 20 oct 2023
Nota: Urgente de Traducir. ¡ Anímese a traducir esta muy importante página !. ( y otras páginas muy importantes que urge traducir)
The vendor directory should not be present on public sites.
The directory vendor inside the Moodle dirroot contains various third-party libraries and their dependencies, typically installed by the PHP Composer. It may be needed for local development, such as for installing the PHPUnit framework. But it can also contain potentially dangerous code exposing your site to remote attacks.
It is strongly recommended to remove the directory if the site is available via a public URL, or at least prohibit web access to it.
