Doli-Secure (Comprobar las vulnerabilidades de Dolibarr)

DoliSecure

Compruebe automáticamente que su versión de Dolibarr instalada no esté afectada por ninguna vulnerabilidad (CVE) conocida, gracias a la base pública NVD (NIST). Un indicador en la página de inicio y una alerta automática por correo mantienen informados a sus administradores.

Módulo ofrecido gratuitamente a la comunidad Dolibarr.

¿Por qué DoliSecure?

Una vulnerabilidad sin corregir en su ERP puede pasar desapercibida durante meses. Seguir manualmente los boletines de seguridad de Dolibarr lleva tiempo y es fácil de olvidar. DoliSecure automatiza esa vigilancia: consulta periódicamente la base oficial NVD (National Vulnerability Database, NIST) para su versión instalada, muestra el resultado directamente en Dolibarr y avisa a sus administradores por correo en cuanto se publica una vulnerabilidad.

Funcionalidades clave

Vigilancia continua (función principal)

• Consulta la base pública NVD (NIST) — base oficial de vulnerabilidades CVE, gratuita y sin clave API.
• Comprobación automática cada vez que se carga una página de Dolibarr, sin depender del correcto funcionamiento del planificador de tareas (cron).
• Plazo de caché configurable (en horas) para limitar la frecuencia de las llamadas a la API de NVD.

Indicador en la página de inicio

• Widget dedicado, con icono y color según el nivel de gravedad (crítica, alta, media, baja).
• Solo para administradores: el resto de usuarios no ven ni el widget ni el detalle de las vulnerabilidades.
• Banner verde opcional para confirmar que no hay vulnerabilidades conocidas, incluso cuando todo está bien.

Alertas e informe detallado

• Correo automático a los administradores en cuanto se detecta una nueva vulnerabilidad, enviado una sola vez mientras la lista no cambie.
• Destinatarios personalizables, o notificación automática de todos los usuarios activos marcados como administrador.
• Página de informe detallado: identificador CVE, gravedad, versión que corrige la falla (si se conoce), fecha de publicación, enlace directo a la ficha NVD.

¿Cómo funciona?

1. Active el módulo DoliSecure — el widget de seguridad aparece automáticamente en la página de inicio.
2. DoliSecure consulta la base NVD (NIST) para su versión instalada, como máximo una vez por el plazo configurado.
3. El resultado se muestra como un indicador de color, visible solo para los administradores.
4. Si se detecta una vulnerabilidad, se envía automáticamente un correo a los administradores.
5. Consulte la página de informe para el detalle completo de cada CVE.

Configuración en segundos

Sin clave API, sin cuenta externa que crear: en cuanto se activa el módulo, la comprobación y el widget quedan operativos. Después puede ajustar el plazo entre dos comprobaciones, activar el banner verde de confirmación y elegir los destinatarios de las alertas por correo desde la página de configuración del módulo.

Beneficios de negocio

• Funciona de inmediato tras la instalación — sin clave API que configurar.
• Detección proactiva de vulnerabilidades, antes de que ocurra un incidente.
• Ya no es necesario vigilar manualmente los boletines de seguridad de Dolibarr.
• Refuerza la credibilidad de seguridad de su instalación ante clientes y socios.
• Ayuda a priorizar las actualizaciones de Dolibarr según el riesgo real.

Incluido con el módulo

• El enlace de descarga del archivo de instalación module_dolisecure-x.x.x.zip.
• Acceso al mantenimiento correctivo.
• Acceso gratuito a todas las futuras actualizaciones del módulo.
• Acceso gratuito al soporte por correo.

Para obtener ayuda sobre el módulo DoliSecure, escriba a: dolibarr@joliciel.fr

Código fuente del módulo

DoliSecure es de código abierto. Su código fuente está disponible libremente en el repositorio de módulos comunitarios de Dolibarr: https://github.com/LaurentBouquet/dolibarr-community-modules/tree/dolisecure-module/dolisecure

Puede consultar el código, reportar un problema o proponer una mejora.

⚠️ Aviso importante

Base de datos NVD (NIST)

• DoliSecure consulta la API pública de NVD (services.nvd.nist.gov), gratuita y sin clave API.
• Solo se transmite a este servicio público el número de versión de Dolibarr instalado. No se envía ningún dato interno de Dolibarr (facturas, contactos, notas, etc.).

Widget y alertas

• El widget de inicio y su detalle están reservados a los usuarios marcados como administrador.
• Las alertas por correo se envían a los administradores activos, o a los destinatarios que configure.

Límites del módulo

• DoliSecure detecta y notifica vulnerabilidades conocidas: no actualiza Dolibarr automáticamente ni corrige ninguna falla por sí mismo.
• La información mostrada depende de los datos publicados por la base NVD en el momento de la comprobación.

Proteja su instalación de Dolibarr desde hoy mismo.
DoliSecure está disponible de forma gratuita en DoliStore.