Report Security Scan, punteggio, valutazione e risultati
Scansione di sicurezza esamina localmente il tuo negozio PrestaShop e restituisce gratuitamente punteggio, valutazione e rilievi prioritari. Installazione e un pulsante avviano la prima analisi, senza servizi esterni necessari per l'esame.
Copie esposte, file malevoli e debolezze note dei moduli sono difficili da valutare dal negozio funzionante. La scansione verifica questi rischi insieme a pratiche di codice pericolose e impostazioni di sicurezza, indicando posizione e gravità per ogni rilievo.
Programmi analisi ripetute e consulti lo storico; un nuovo rilievo critico genera un avviso. Ogni voce comprende passi ordinati per la correzione manuale. L'esame è in sola lettura, conserva i risultati nel negozio e non blocca traffico, corregge file o modifica impostazioni.
Una nuova scansione dopo la riparazione verifica gli stessi rischi, rendendo visibili i progressi nei rilievi registrati e nel punteggio.
Panoramica delle possibilità del modulo
Security Scan è un esame di sicurezza gratuito, locale e in sola lettura di un negozio PrestaShop, con un verdetto chiaro.
- Cinque aree: vulnerabilità, file esposti, indicatori di codice malevolo, codice rischioso, irrobustimento
- Un punteggio 0-100 con voto A-F e totali per gravità
- Schede di rilievo con passi di correzione manuale per ogni problema
- Riservatezza: i rilievi restano nel negozio a meno che non sia attivo l'invio dei rapporti di flotta; sorgente aperto alla lettura
- Cronologia, scansioni pianificate e avviso per i rilievi critici
- Una vista di flotta opzionale e consentita per agenzie e più negozi
Che cosa controlla esattamente la scansione?
Cinque aree in un passaggio. Vulnerabilità note: la tua versione di PrestaShop e il suo fine vita, il rischio di una piattaforma server obsoleta e ogni modulo installato confrontato con dati di avvisi curati. Esposizione: cartelle pubbliche di controllo versione, archivi di backup, copie del database, directory di installazione dimenticate, file diagnostici ed elenco delle directory.
Poi gli indicatori di codice malevolo, web shell, caricatori nascosti, codice dove dovrebbero esserci solo immagini; schemi di codice rischiosi nei moduli; e l'irrobustimento, dai cookie sicuri e dai segnali di protezione del pannello alle impostazioni di debug e al codice di moduli abbandonati ancora raggiungibile sul disco.
Che aspetto ha un rilievo?
Una scheda, non un gergo. Ogni rilievo indica la gravità, che cosa è stato trovato e dove, perché conta in parole semplici e i passi ordinati per correggerlo a mano. Una copia del database esposta nomina il file; un modulo vulnerabile nomina modulo e versione.
Il rapporto è un triage su cui agisci lo stesso pomeriggio, da solo o affidandolo a chi mantiene il negozio.
I miei dati lasciano il negozio?
La scansione gira dentro il tuo negozio e legge lo stato locale; attivando il connettore di flotta opzionale, i rapporti di scansione vengono inviati al cruscotto centrale. I rilievi restano nel tuo negozio a meno che non sia attivo l'invio dei rapporti di flotta, e il codice sorgente del modulo è aperto alla lettura.
Il modulo è anche onesto sul suo ruolo: rileva e spiega, e volutamente non blocca traffico, non rattoppa file e non cambia impostazioni alle tue spalle.
Come resto sicuro dopo la prima scansione?
Ogni scansione viene conservata: il punteggio diventa una linea nel tempo e il lavoro sulla sicurezza un progresso visibile. Le scansioni pianificate ripetono l'esame da sole, e quando compare un nuovo rilievo critico un avviso ti raggiunge invece di aspettare di essere scoperto.
Ripetere la scansione dopo ogni correzione conferma che ha funzionato, e dopo ogni modifica al negozio che non si è aperto nulla di nuovo.
E le agenzie e i negozi multipli?
Un connettore opzionale, registrato esplicitamente e firmato, riporta le scansioni a un cruscotto di flotta centrale e accetta l'avvio remoto delle scansioni sul canale consentito. Dieci negozi di clienti diventano una sola schermata.
Per la prevenzione oltre il rilevamento, la suite a pagamento Security Revolution subentra dalla stessa vista di flotta: lo scanner trova, la suite difende.
-
Riferimentomprsecurityscan
-
Compatibilità PrestaShopPS 1.6 – 9.x
-
Modello di prezzoGratuito
-
Tipo di moduloBack-office
-
Rilevante per GDPRNo
-
Obiettivo di businessLegale e conformità
-
Account esterno necessarioNo
-
Complessità del moduloWidget leggero
-
Fase del percorso clienteGestire il negozio
-
Funziona con piattaformaNessuna piattaforma esterna
Cosa dicono di noi i nostri clienti
Recensioni azienda
5.0
★
★
★
★
★
(4 recensioni)
Caricamento recensioni clienti...
Ancora nessuna recensione prodotto
Sii il primo a condividere la tua esperienza con questo modulo.
Scrivi una recensione
Security Scan è uno scanner di sicurezza gratuito e Open Source per PrestaShop. Funziona dentro il tuo shop, legge configurazione locale, file, moduli e i tuoi URL pubblici, quindi crea un report privato. I risultati non vengono inviati a servizi di terze parti.
Hai una domanda su questo prodotto?
I nostri esperti sono qui per aiutarti. Chiedi informazioni su installazione, compatibilità o specifiche.
1343
domande
9
categorie
v1.1.1
- Addedthe signed Security Fleet connector used by explicit, consent-based fleet workflows.
- Hardened the scan runner's read-only database guard so local checks cannot execute write SQL.
- ImprovedBack Office report persistence and history data for repeated scan comparisons.
Caricamento changelog completo...
Funziona bene con Scansione di sicurezza
I moduli che il nostro team abbina davvero a questo, e perché ciascuno merita di stare nella stessa configurazione.
Complemento
Una delle cose che Security Scan segnala nei suoi controlli di hardening sono i moduli obsoleti e inattivi, codice residuo che amplia la superficie di attacco anche se disattivato. La scansione ti dice che ci sono; non rimuove nulla.
Cleanup Revolution è lo strumento che agisce su questo risultato. Ti aiuta a rimuovere in sicurezza file di moduli disinstallati, dati orfani e file temporanei, riducendo proprio quel codice dormiente e i resti esposti di cui lo scanner avverte.
Abbinarli è una semplice routine di igiene: scansiona per vedere quali componenti obsoleti e resti aumentano il rischio, poi usa Cleanup Revolution per eliminare i residui idonei e riscansiona per confermare che il punteggio migliora. Meno codice inutilizzato significa meno nascondigli per una vulnerabilità.
Complemento
Il Security Scan gratuito è uno strumento di triage automatico. I suoi controlli su versione/CVE, file esposti, malware e hardening sono euristiche oneste, segnali utili, ma il report stesso avverte che i risultati seri vanno esaminati da una persona prima di agire.
Il PrestaShop Security Audit & Hardening Report aggiunge un esame automatico locale. Confronta i file con versioni di riferimento, controlla gli account amministrativi e l’esposizione pubblica, segnala le corrispondenze incerte e produce un piano di hardening prioritizzato specifico per il tuo negozio.
Usa lo scanner gratuito per conoscere la situazione, poi aggiungi il modulo di audit per i controlli dei file rispetto ai riferimenti, degli amministratori e dell’esposizione, prima che il team decida le modifiche in produzione.
Complemento
Security Scan è solo rilevamento: legge lo stato locale del tuo negozio e produce un report privato con un punteggio 0–100, una valutazione e risultati prioritizzati, ma di proposito non modifica nulla. Mostra cosa non va e come correggere ogni voce a mano.
Security Revolution è il lato correttivo dello stesso flusso. Dove la scansione gratuita segnala un file esposto, un ramo a fine vita o un'impostazione di hardening debole, Security Revolution applica le correzioni guidate con un clic e il monitoraggio continuo, così i problemi emersi vengono davvero chiusi e restano chiusi.
Insieme completano il ciclo: lo scanner trova e valuta il rischio gratis, Security Revolution trasforma quell'elenco in correzioni e protezione continua. È il percorso di upgrade naturale una volta che la scansione ha mostrato la situazione del negozio.
Reso entro 30 giorni
Reso semplice - senza domande
Moduli Plug & Play
Installa, configura e guadagna
Supporto al primo posto
Priorità ad aiuto e soddisfazione
Potrebbe anche piacerti
- Nuovo
Chi sviluppa e mantiene questo modulo
Sviluppato e mantenuto da David Miller e mypresta.rocks. David lavora con PrestaShop dal 2013, e l’azienda dietro questo negozio è registrata dal 3 dicembre 2018. Ogni modulo di questo catalogo è un nostro lavoro, quindi le tue domande al supporto arrivano alle persone che hanno scritto il codice. Il registro delle modifiche in questa pagina mostra ogni aggiornamento con la sua data.