Die Meldung nachvollziehbar festhalten
Notieren Sie den Namen des Sicherheitsplugins, den Zeitpunkt des Scans und die genaue Bezeichnung des Fundes. Hilfreich ist außerdem, ob kurz zuvor Updates, individuelle Anpassungen oder Installationen durchgeführt wurden. Dateipfade können zur Zuordnung beitragen; veröffentlichen Sie darüber keine Zugangsdaten oder vollständigen Konfigurationsinhalte.
Löschen oder ersetzen Sie gemeldete Dateien nicht allein aufgrund ihres Namens. Es könnten wichtige Funktionen betroffen sein. Auch das bloße Ausblenden einer Warnung klärt deren Ursache nicht.
Fund und betroffene Umgebung bewerten
Wir besprechen mit Ihnen, welche Unterlagen und Zugänge für die Untersuchung benötigt werden. Wir prüfen den Fund im Zusammenhang mit der betroffenen Installation und besprechen erforderliche Korrekturen. Ein nachfolgender Scan ohne Meldung beweist für sich genommen keine vollständige Sicherheit.