Revise las opciones disponibles localmente:

Para una validación autorizada, proporcione el objetivo a través de la interfaz de línea de comandos. Comience con el modo de verificación no invasivo y evite recopilar o retener datos más allá del alcance de evaluación aprobado.

Salida y manejo de datos

La herramienta puede escribir respuestas de la API en archivos JSON. Estos archivos pueden contener nombres de clientes, direcciones de correo electrónico, números de teléfono, fechas de reserva y detalles del servicio.

• Almacene las salidas únicamente en ubicaciones cifradas aprobadas.
• Limite el acceso al personal de evaluación autorizado.
• Elimine los datos personales de tickets, informes y demostraciones.
• Elimine los artefactos de evaluación según la política de retención del compromiso.

Guía de remediación

Los propietarios de sitios y los administradores de BookingPress deben:

1. Actualizar BookingPress Pro y WordPress a versiones compatibles con todos los parches de seguridad del proveedor aplicados.
2. Confirmar que las rutas REST relacionadas con reservas aplican autenticación y comprobaciones de capacidades antes de devolver datos de clientes.
3. Restringir el acceso administrativo y a la API mediante el principio de privilegio mínimo y, cuando corresponda, controles de red.
4. Revisar los registros web y de aplicación en busca de solicitudes inusuales a los endpoints REST de BookingPress.
5. Rotar las credenciales y seguir el proceso de respuesta a incidentes de la organización si se sospecha de una exposición.

Verificación

Después de la remediación, repita la comprobación autorizada y confirme que las solicitudes no autenticadas no pueden devolver registros de reservas o clientes. Registre únicamente la evidencia mínima necesaria para demostrar la corrección.

Descargo de responsabilidad

Este código se proporciona para pruebas de seguridad defensivas, verificación e investigación. El mantenedor del repositorio y los contribuyentes no son responsables del uso no autorizado.