Central de avisos de segurança: o que atualizar e até quando
Uma página pública que reúne os avisos oficiais dos fornecedores, resume em português e diz o que fazer, quem faz e qual é o prazo.
Quem cuida de site ou de servidor já percebeu: aviso de segurança deixou de ser coisa rara. Hoje sai aviso praticamente todo dia nos sistemas usados em hospedagem, do painel de controle ao plugin de formulário do WordPress. Na data deste artigo, eram mais de 130 avisos nos últimos 90 dias, só nos produtos que a gente acompanha.
Com esse volume, mandar um e-mail manual para todo mundo a cada aviso não funciona. Não é eficiente para quem envia e também não é útil para quem recebe: a caixa de entrada lota, o aviso que importa para você se mistura com dezenas que não têm nada a ver com o seu plano e, no fim, tudo vira ruído. Foi pensando nisso que criamos a Central de avisos de segurança da Rapid Cloud: seguranca.rapidcloud.com.br.
Uma central em vez de mais um e-mail
A central é uma página pública que captura automaticamente os avisos oficiais dos fornecedores, resume cada um em português e responde às três perguntas que realmente importam:
- O que fazer: qual atualização ou ajuste resolve.
- Quem faz: a Rapid Cloud ou você, de acordo com o seu plano.
- Até quando: um prazo recomendado, de acordo com a gravidade.
Em vez de receber tudo sem filtro, você consulta quando quiser ou assina só o que faz sentido para você. A informação fica organizada, com data, e sempre no mesmo lugar.
O que a central acompanha
Na data deste artigo são 14 produtos monitorados, cada um com a versão estável publicada pelo fornecedor e a data do último aviso:
- cPanel & WHM, CSF, CloudLinux OS e KernelCare
- LiteSpeed Web Server, Imunify360 e JetBackup 5
- AlmaLinux, Ubuntu LTS e DirectAdmin
- WordPress e Plugins de WordPress
- PHP e MariaDB
No item de plugins, a central acompanha 15 dos plugins mais populares: WooCommerce, Elementor, WPForms, Rank Math SEO, UpdraftPlus, LiteSpeed Cache, Really Simple Security, All-in-One WP Migration, Yoast SEO, Jetpack, Contact Form 7, Wordfence, Akismet, WP Mail SMTP e Classic Editor.
A cobertura é completa na maioria dos produtos. Quando o fornecedor não publica todos os avisos de forma aberta, ela aparece como parcial, e nesses casos a gente acompanha as versões, o changelog e os canais oficiais. Assim você sabe exatamente o nível de cobertura de cada item, sem letra miúda.
Como cada aviso aparece na página
A coleta é automática, direto nas fontes oficiais dos fornecedores. Cada aviso chega com:
- Gravidade: Crítica, Alta, Média, Baixa ou "Sem nota oficial".
- Resumo em português: gerado automaticamente a partir do texto do fornecedor, acompanhado de um trecho curto do original em inglês.
- O que fazer e quem faz: a ação recomendada e o responsável por ela.
- Prazo recomendado: definido pela gravidade.
- Passo a passo: no caso do WordPress, inclusive com comandos do WP-CLI para quem administra pelo terminal.
Avisos que tratam da mesma correção aparecem agrupados. Assim, se um fornecedor publica vários avisos que se resolvem com a mesma atualização, você enxerga uma tarefa só, e não uma pilha de itens repetidos.
📌 Nota: os resumos levam a marcação "Resumo automático". Eles existem para facilitar a leitura, mas o que vale é sempre o aviso original do fornecedor, que fica linkado em cada item. Se notar alguma diferença entre os dois, siga o original.
Prazos recomendados por gravidade
Gravidade sem prazo vira só uma etiqueta colorida. Por isso cada nível tem uma recomendação clara:
- Crítica, ou qualquer aviso que esteja na lista de falhas exploradas ativamente (KEV): imediatamente.
- Alta: em até 7 dias.
- Média: em até 30 dias.
- Baixa: na próxima atualização de rotina.
- Sem nota oficial: em até 7 dias.
Repare no último item: quando o fornecedor não informa a gravidade, a recomendação segue o mesmo prazo da Alta. Na falta de informação, a central prefere sugerir um prazo cuidadoso a deixar o aviso esperando. Para quem tem a agenda cheia, isso ajuda a priorizar: o que é imediato vem primeiro, e o resto entra no planejamento com data marcada.
Quem faz o quê: qual é o seu plano?
Essa é provavelmente a parte mais útil da central, e está na seção "Por onde começar: qual é o seu plano?". A responsabilidade muda conforme o plano:
- Hospedagem ou revenda: o servidor é atualizado pela Rapid Cloud. O site (WordPress, plugins e temas) fica com você.
- VPS ou Cloud: o servidor e os sites ficam com você. A central mostra o que atualizar e até quando, para você planejar com tranquilidade.
⚠️ Atenção: o que é do site é sempre do cliente, em qualquer plano. Mesmo na hospedagem compartilhada, manter WordPress, plugins e temas em dia é com quem administra o site. A central ajuda justamente nisso: mostra quando um plugin popular recebeu correção e o que fazer a respeito.
Receba só o que importa para você
Em seguranca.rapidcloud.com.br/receber você monta o seu próprio filtro de avisos por e-mail:
- Escolha o perfil: hospedagem ou revenda; VPS ou Cloud com cPanel; ou VPS ou Cloud com Ubuntu.
- Ajuste os componentes: a partir do perfil, você liga ou desliga componente por componente.
- Defina o nível: todos os avisos, ou só os mais sérios (Crítica e Alta).
- Escolha a frequência: na hora (um e-mail por aviso) ou resumo diário (um e-mail por dia, só se houver novidade).
A inscrição tem confirmação em duas etapas: nada é enviado antes de você clicar no link de confirmação. O seu e-mail não é usado para propaganda, todo aviso traz o link para cancelar, e tudo segue a LGPD.
Prefere integrar com outras ferramentas? Em seguranca.rapidcloud.com.br/feeds há feeds RSS e JSON por produto. Eles funcionam em leitor de RSS, num canal do Slack ou no sistema de monitoramento que a sua equipe já usa.
Status e segurança: duas páginas que se completam
Se você já conhece a nossa página de status, a divisão é fácil de lembrar. A página de status mostra se os serviços estão no ar agora. A central de segurança mostra o que precisa ser atualizado e até quando. Uma responde "está funcionando?", a outra responde "o que eu preciso fazer?". Juntas, dão uma visão completa, com transparência e prazo.
O próximo passo é simples: abra seguranca.rapidcloud.com.br, veja em "Por onde começar" o que vale para o seu plano e inscreva-se para receber os avisos no ritmo que preferir. Ficou com dúvida sobre algum aviso ou sobre quem é responsável pelo quê? Fale com a gente pela Central do Cliente ou pela nossa página de contato.
