PrestaShop Security Audit & Hardening Report

PrestaShop Security Audit ist ein Sicherheits-Audit-Service für PrestaShop-Shops, bei dem ein Spezialist den Shop so untersucht, wie es Angreifer und Prüfer zugleich täten, und den Befund in einen benoteten Bericht mit geordneten Korrekturen verwandelt. Es wird installiert, und der erste vollständige Scan startet mit einem Knopf im Backoffice.

Es stellt sich dem unsichtbarsten Risiko des Händlers: Ein Kartenskimmer verlangsamt nichts und zerstört nichts, er sitzt in einem Template oder Skript, kopiert, was Käufer in Zahlungsformulare tippen, und tut das, bis jemand den Code liest. Dieselbe Stille verbirgt vergessene Admin-Konten, für die Welt lesbare Konfiguration, von außen erreichbare Sicherungskopien und Module mit veröffentlichten Schwächen.

Ein Klick startet die ganze Untersuchung, und jeder Bereich geht in die Tiefe. Kern- und Moduldateien werden mit bekannt guten Ausgaben verglichen, um eingeschleusten oder still veränderten Code aufzudecken, Templates und Skripte werden auf fremden und getarnten Schadcode geprüft, und die Datenbank wird auf frisch angelegte Admin-Konten und abgestandene Rechte durchgesehen. Installierte Module werden mit veröffentlichten Sicherheitswarnungen abgeglichen, und die Außenfläche des Shops wird von außen getestet: liegen gebliebene Installations- und Sicherungsdateien, Entwicklerspuren, verräterische Testseiten, offene Verzeichnislisten und der Schutz des Admin-Eingangs, jedes als tatsächlich erreichbar bestätigt statt nur vorhanden. Einstellungen, die über Exponierung entscheiden, erzwungene Verschlüsselung, Schutz der Sitzungscookies, Anmeldebremsen, im Betrieb vergessene Debug-Ausgabe, werden ebenfalls gelesen und beurteilt.

Der Bericht liefert Punktzahl, Note und Befunde nach Schweregrad, jeder mit Bedeutung und dem exakten Härtungsschritt, und Hinweise auf einen aktiven Einbruch stehen zuoberst, mit Eindämmungsschritten. Unsichere Treffer nennen sich unsicher, statt Alarm zu schlagen, und eine gescheiterte Prüfung meldet sich selbst, statt still zu verschwinden. Jeder Lauf bleibt in der Historie mit Punktzahl, Note und Summen, Scans wiederholen sich nach Ihrem Zeitplan und Befunde erreichen Sie per E-Mail, und nichts über Ihren Shop verlässt je Ihren Server: Die Untersuchung ist lokal, ihr Datenweg nur lesend, und die Selbsttests rufen ausschließlich Ihre eigenen Adressen. Agenturen binden viele Shops über eine signierte, per Einwilligung begrenzte Verbindung in eine Flottensicht ein.

Ein Skimmer wird zum Befund statt zur Schlagzeile, die Härtungsliste ordnet sich nach Schweregrad statt nach Unruhe, und der Sicherheitsfragebogen der Bank erhält eine benotete, datierte Historie statt eines Achselzuckens.