Was deckt das PrestaShop Security Audit ab?

Das PrestaShop Security Audit ist eine praxisnahe Prüfung Ihres tatsächlichen Shops, fokussiert auf die Bedrohungen, die PrestaShop-Shops in der Praxis wirklich treffen, statt auf eine generische Compliance-Checkliste. Die Beliebtheit von PrestaShop macht es zu einem häufigen Ziel, und die Angriffsmuster sind recht spezifisch, daher konzentriert sich das Audit dort, wo das reale Risiko liegt. Ein Spezialist prüft die folgenden Bereiche:

Schwachstellen-Scan

Wir prüfen auf einen veralteten Core, veraltete Module und eine veraltete PHP-Version mit bekannten CVEs. Veraltete Drittanbieter-Module sind eines der häufigsten Einfallstore bei PrestaShop, denn ein einziges vernachlässigtes Modul kann den gesamten Shop gefährden, selbst wenn der Core aktuell ist.

Malware- & Magecart-Erkennung

Wir suchen nach eingeschleusten Skimmern, Web-Shells und manipulierten Dateien, den kartenstehlenden Injektionen im Magecart-Stil und den Backdoors, die auf Checkout- und Zahlungsabläufe abzielen. Das ist ein Muster, mit dem wir regelmäßig zu tun haben, daher gründet die Prüfung darauf, wie diese Kompromittierungen im Dateisystem und in der Datenbank tatsächlich aussehen, nicht nur auf Signaturabgleich.

Injection-Exposition

Wir bewerten die SQL-Injection- und Smarty-Template- (RCE-) Angriffsflächen in Modulen und Overrides, die Stellen, an denen nicht vertrauenswürdige Eingaben eine Abfrage oder ein Template erreichen und in Remote Code Execution verwandelt werden können.

Admin-Härtung & 2FA

Wir prüfen den Back-Office-Zugang: Mitarbeiterkonten, Login-Schutz und Zwei-Faktor-Authentifizierung. Schwache oder geteilte Admin-Zugangsdaten und ein ungeschütztes Back Office sind eine wiederkehrende Ursache von Sicherheitsverletzungen, die nichts mit Code-Schwachstellen zu tun haben.

Backup & Wiederherstellung

Schließlich prüfen wir, ob Sie nach einem Vorfall tatsächlich sauber wiederherstellen könnten. Ob Backups existieren, aktuell und wirklich verwendbar sind. Ein Backup, das Sie nie getestet haben, ist ein Risiko, kein Sicherheitsnetz.

Weil ein Spezialist Ihren tatsächlichen Shop inspiziert, spiegeln die Befunde Ihre reale Gefährdung und Konfiguration wider und nicht eine theoretische Liste dessen, was schiefgehen könnte.