Analyse de sécurité

Audit sur le serveur du cycle de vie de PrestaShop et de PHP, des avis modules connus et des fichiers exposés

Analyse de sécurité examine localement votre boutique PrestaShop et fournit gratuitement un score, une note et des constats priorisés. L'installation et un bouton lancent la première analyse, sans service externe nécessaire.

Sauvegardes exposées, fichiers malveillants et faiblesses connues des modules se repèrent difficilement depuis une boutique fonctionnelle. L'analyse vérifie ces risques, les pratiques de code dangereuses et les réglages de sécurité, en donnant emplacement et gravité à chaque constat.

Vous programmez les analyses et consultez leur historique ; un nouveau constat critique déclenche une alerte. Chaque constat comporte les étapes d'une correction manuelle. L'examen reste en lecture seule, conserve les résultats dans la boutique et ne bloque aucun trafic, ne corrige aucun fichier ni réglage.

Une nouvelle analyse après réparation vérifie les mêmes risques et rend vos progrès visibles dans les constats enregistrés et le score.

Partager
verified Licence gratuite à vie par domaine, elle vous appartient pour toujours.
autorenew Renouvellement automatique du support
+4,99 €/mois
info_outline Après la période initiale, le support se renouvelle automatiquement au tarif de +4,99 €/mois. Vous pouvez annuler à tout moment depuis votre compte.
Total des options : 0,00 €
Total sélectionné : 0,00 €

Aperçu des possibilités du module

Security Scan est un examen de sécurité gratuit, local et en lecture seule d'une boutique PrestaShop, avec un verdict clair.

  • Cinq domaines : vulnérabilités, fichiers exposés, indicateurs de logiciels malveillants, code risqué, durcissement
  • Un score de 0 à 100 avec une note de A à F et des totaux par gravité
  • Des cartes de constat avec étapes de correction manuelle pour chaque problème
  • Confidentialité : les constats restent dans la boutique sauf si l'envoi de rapports de flotte est activé ; source ouverte à la lecture
  • Historique, examens planifiés et alerte en cas de constat critique
  • Une vue de flotte optionnelle et consentie pour les agences et les boutiques multiples
Rapport d'analyse dans le back-office avec le score de sécurité, la note et les constats groupés par gravité

Que vérifie exactement l'examen ?

Cinq domaines en un passage. Vulnérabilités connues : votre version de PrestaShop et sa fin de vie, le risque d’une plateforme serveur obsolète, et chaque module installé comparé à des données d'avis maintenues. Exposition : dossiers de gestion de versions publics, archives de sauvegarde, copies de base de données, répertoires d'installation oubliés, fichiers de diagnostic et listage de répertoires.

Puis les indicateurs de logiciels malveillants, coquilles web, chargeurs cachés, code là où il ne devrait y avoir que des images ; les motifs de code risqués dans les modules ; et le durcissement, des cookies sécurisés et signaux de protection de l'administration jusqu'aux réglages de débogage et au code de modules abandonnés resté accessible sur le disque.

Résultat d'analyse montrant les constats sur les versions PrestaShop et PHP avec le risque de fin de vie

À quoi ressemble un constat ?

Une carte, pas un mot de passe d'initiés. Chaque constat donne sa gravité, ce qui a été trouvé et où, pourquoi cela compte en termes simples, et les étapes ordonnées pour corriger à la main. Une copie de base exposée nomme le fichier ; un module vulnérable nomme le module et la version.

Le rapport est un tri sur lequel vous agissez l'après-midi même, seul ou en le confiant à la personne qui entretient la boutique.

Liste des constats montrant les fichiers exposés avec les éléments concernés et les étapes de correction manuelle

Mes données quittent-elles la boutique ?

L'examen tourne dans votre boutique et lit l'état local ; l'activation du connecteur de flotte optionnel envoie les rapports d'examen au tableau de bord central. Les constats restent dans votre boutique sauf si l'envoi de rapports de flotte est activé, et le code source du module est ouvert à la lecture.

Le module est aussi honnête sur son rôle : il détecte et explique, et il ne bloque volontairement aucun trafic, ne rafistole aucun fichier et ne change aucun réglage dans votre dos.

L'écran de configuration de Security Scan

Comment rester sûr après le premier examen ?

Chaque examen est conservé : le score devient une courbe dans le temps et le travail de sécurité un progrès visible. Les examens planifiés répètent la vérification d'eux-mêmes, et quand un nouveau constat critique apparaît, une alerte vous parvient au lieu d'attendre d'être découvert.

Réexaminer après chaque correction confirme qu'elle a agi, et après chaque changement de la boutique, que rien de nouveau ne s'est ouvert.

Contrôles de durcissement listés comme réussis ou échoués sur l'écran de résultat

Et les agences et les boutiques multiples ?

Un connecteur optionnel, enrôlé explicitement et signé, rapporte les examens à un tableau de flotte central et accepte le déclenchement à distance par le canal consenti. Dix boutiques clientes deviennent un seul écran.

Pour la prévention au-delà de la détection, la suite payante Security Revolution prend le relais depuis la même vue de flotte : le scanner trouve, la suite défend.

Maquette admin de sécurité : 10 boutiques, connexions signées, notes A ou B, prochaines actions et analyse distante en lecture seule.
  • Référence
    mprsecurityscan
  • Compatibilité PrestaShop
    PS 1.6 – 9.x
  • Modèle tarifaire
    Gratuit
  • Type de module
    Back-office
  • Concerne le RGPD
    Non
  • Objectif commercial
    Légal & conformité
  • Compte externe requis
    Non
  • Complexité du module
    Widget léger
  • Étape du parcours client
    Gérer la boutique
  • Compatible avec la plateforme
    Aucune plateforme externe

Ce que nos clients disent de nous

Avis sur l’entreprise
5.0 ★ ★ ★ ★ ★ (4 avis)
Chargement des avis clients...
Aucun avis produit pour le moment

Soyez le premier à partager votre expérience avec ce module.

Écrire un avis
★ ★ ★ ★ ★
Évaluez des aspects spécifiques (optionnel)
Qualité
★ ★ ★ ★ ★
Rapport qualité-prix
★ ★ ★ ★ ★
Stabilité
★ ★ ★ ★ ★
Compatibilité
★ ★ ★ ★ ★
Assistance
★ ★ ★ ★ ★

Security Scan est un scanner de sécurité gratuit et Open Source pour PrestaShop. Il fonctionne dans votre propre boutique, lit la configuration locale, les fichiers, les modules et vos propres URLs publiques, puis produit un rapport privé. Aucun résultat n'est envoyé à un tiers.

Vous avez une question sur ce produit ? Nos experts sont là pour vous aider. Posez vos questions sur l'installation, la compatibilité ou les spécifications.
1343 questions
9 catégories
v1.1.1
  • Addedthe signed Security Fleet connector used by explicit, consent-based fleet workflows.
  • Hardened the scan runner's read-only database guard so local checks cannot execute write SQL.
  • ImprovedBack Office report persistence and history data for repeated scan comparisons.

Fonctionne bien avec Analyse de sécurité

Les modules que notre équipe associe réellement à celui-ci, et pourquoi chacun a sa place dans la même configuration.

Cleanup Revolution
299,00 €
★ ★ ★ ★ ★
Complément

Parmi les points que Security Scan signale dans ses contrôles de durcissement figurent les modules obsolètes et inactifs, du code résiduel qui élargit votre surface d'attaque même désactivé. Le scan vous indique leur présence ; il ne supprime rien.

Cleanup Revolution est l'outil qui agit sur ce constat. Il vous aide à supprimer en toute sécurité les fichiers de modules désinstallés, données orphelines et fichiers temporaires, réduisant précisément le code dormant et les restes exposés dont le scanner vous avertit.

Les associer est une routine d'hygiène simple : scanner pour voir quels composants obsolètes et restes augmentent votre risque, puis utiliser Cleanup Revolution pour supprimer les résidus admissibles, et rescanner pour confirmer que le score s'améliore. Moins de code inutilisé, c'est moins d'endroits où une vulnérabilité peut se cacher.

Complément

Le Security Scan gratuit est un outil de tri automatisé. Ses contrôles version/CVE, fichiers exposés, malware et durcissement sont des heuristiques honnêtes, des signaux utiles, mais le rapport précise lui-même que les constats sérieux doivent être examinés par une personne avant d'agir.

Le PrestaShop Security Audit & Hardening Report ajoute un examen automatisé local. Il compare les fichiers aux versions de référence, vérifie les comptes administrateurs et l’exposition publique, signale les correspondances incertaines et produit un plan de durcissement priorisé propre à votre boutique.

Utilisez le scanner gratuit pour connaître votre situation, puis ajoutez le module d’audit pour les contrôles de référence des fichiers, des administrateurs et de l’exposition avant que votre équipe décide des modifications en production.

Security Revolution
299,00 €
★ ★ ★ ★ ★
Complément

Security Scan est purement détection : il lit l'état local de votre boutique et produit un rapport privé avec un score 0–100, une note et des constats priorisés, mais il ne modifie volontairement rien. Il montre ce qui ne va pas et comment corriger chaque point à la main.

Security Revolution est le volet remédiation du même flux. Là où le scan gratuit signale un fichier exposé, une branche en fin de vie ou un réglage de durcissement faible, Security Revolution applique les corrections guidées en un clic et une surveillance continue pour que les problèmes révélés soient réellement clos et le restent.

Ensemble, la boucle est complète : le scanner trouve et note le risque gratuitement, Security Revolution transforme cette liste en corrections et en protection continue. C'est la suite naturelle une fois que le scan a montré où en est votre boutique.

0 ouvert 0 résolu
Signaler un problème
Voir tous les problèmes connus

Chargement des demandes de fonctionnalités...

Voir toute la feuille de route
Retour sous 30 jours
Retour simple - sans questions
Modules Plug & Play
Installer, configurer et profiter
Support en priorité
Aide et satisfaction avant tout

Vous aimerez aussi

Security Revolution
299,00 €
★ ★ ★ ★ ★
  • Neuf
Intégration what3words
0,00 €
★ ★ ★ ★ ★

Qui développe et maintient ce module

Développé et maintenu par David Miller et mypresta.rocks. David travaille avec PrestaShop depuis 2013, et l’entreprise derrière cette boutique est immatriculée depuis le 3 décembre 2018. Chaque module de ce catalogue est notre propre travail : vos questions au support arrivent chez les personnes qui ont écrit le code. Le journal des modifications de cette page indique chaque mise à jour avec sa date.

À propos de nous

Chargement...
Retour en haut