Wie kann dir trakked jetzt bei der Sicherheit von Contao helfen?
Dazu zuerst ein paar Hintergrundinfos. Inzwischen besteht Contao aus einer Komposition von diversen Paketen (ca. 180 Pakete in einer Grundinstallation von Contao). Dazu zählt unter anderen das Symfony-Framework, welches selbst wiederum in viele einzelne Komponenten unterteilt ist. Hinzu kommen die eigens installierten Erweiterungen und wiederum deren Abhängigkeiten. Diese nennen wir übrigens «transitive Abhängigkeiten».
Das bedeutet, selbst wenn deine Contao-Core-Version auf dem neusten Stand ist, kann es sein, dass eine Erweiterung oder irgend eine dieser transitiven Abhängigkeiten eine Sicherheitslücke aufweist, welche dringend geschlossen werden sollte.
Du kannst dir sicher vorstellen, dass es extrem zeitaufwendig ist die Kontrolle jedes einzelnen Pakets manuell durchzuführen. Denn kaum eine Installation gleicht der anderen.
Und genau hier kommt trakked ins Spiel.
trakked prüft in Zukunft nicht nur, ob die überwachte Contao und PHP-Version aktuell ist, sondern checkt automatisch im Hintergrund auch alle Abhängigkeiten auf bekannte Sicherheitsrisiken.
Das Ergebnis zeigt dir trakked dann an und so kannst du wesentlich schneller darauf reagieren.
trakked ist mehr als nur ein Tool!
Uns ist es wichtig, dass du einen Prozess etablierst, mit dem du sicherstellen kannst, dass regelmässig Updates installiert werden und das Risiko einer Sicherheitslücke minimiert wird. Auch dafür geben wir dir Tipps und Infos an die Hand.
Neben der technischen Überwachung mit unserem Tool erhältst du zeitnah Informationen über Updates und Neuerungen. Da sich bei uns im Team zwei Core-Entwickler von Contao befinden, bekommst du also Expertenwissen aus erster Hand.
Das und noch einiges mehr erwartet dich beim Relaunch von trakked.