Skaner bezpieczeństwa
Sprawdź w kilka sekund dowolny sklep, którego jesteś właścicielem, bez instalacji i rejestracji.
Wpisz adres swojego sklepu, a natychmiast rozpoznamy wersje PrestaShop i PHP, wskażemy ryzyko związane z zakończeniem ich wsparcia oraz sprawdzimy nagłówki zabezpieczeń HTTPS. Odczytujemy wyłącznie informacje widoczne dla każdego odwiedzającego, aby przeprowadzić dokładny, prywatny skan modułów, plików i uprawnień, zainstaluj bezpłatny moduł i uruchom go we własnym sklepie.
Co sprawdza publiczny skan
Cztery szybkie, pasywne sygnały widoczne dla każdego odwiedzającego, odczytywane ze strony głównej i jej nagłówków odpowiedzi.
Rozpoznawanie PrestaShop i PHP
Potwierdza, że sklep działa na PrestaShop, a jeśli wersja jest publicznie widoczna, wskazuje ją, dzięki temu dokładnie wiesz, które zalecenia bezpieczeństwa dotyczą Twojego sklepu.
Ostrzeżenie o zakończeniu wsparcia
Wskazuje gałęzie PrestaShop, które nie otrzymują już oficjalnych poprawek bezpieczeństwa, to największe pojedyncze zagrożenie dla starszych sklepów.
HTTPS i przekierowania
Sprawdza, czy Front-office jest udostępniany przez HTTPS i korzysta z prawidłowego łańcucha przekierowań, dzięki czemu dane klientów są przesyłane w postaci zaszyfrowanej.
Nagłówki zabezpieczeń
Sprawdza obecność HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options i Referrer-Policy, zabezpieczeń na poziomie przeglądarki, które blokują clickjacking, wstrzykiwanie skryptów i wycieki danych.
Dlaczego ten skan jest celowo pasywny
Odczytujemy tylko to, co i tak widzi każdy odwiedzający. Badanie bez zgody cudzych plików, kopii zapasowych, folderu administracyjnego lub konfiguracji nie jest skanowaniem. To atak, który w większości krajów jest nielegalny. Dlatego tego nie robimy i nie powinno tego robić żadne narzędzie skanujące wpisany właśnie adres URL.
Dokładne kontrole, porównywanie podatności każdego modułu, wykrywanie publicznie dostępnych katalogów .git lub kopii zapasowych, złośliwego oprogramowania i web shelli, a także sprawdzanie uprawnień plików i zabezpieczeń. Muszą działać wewnątrz sklepu. Tam jest to Twój sklep, więc zgoda jest oczywista. Dokładnie to robi bezpłatny moduł. Publiczne sprawdzenie pozostaje uczciwe i bezpieczne, a właściwy audyt odbywa się tam, gdzie masz prawo go przeprowadzić.
Publiczne sprawdzenie a prywatny, dokładny skan
Publiczne sprawdzenie widzi tylko to, co jest dostępne dla każdego odwiedzającego. Bezpłatny moduł zainstalowany w sklepie widzi wszystko od środka, tam, gdzie naprawdę kryją się zagrożenia prowadzące do włamań.
Publiczne sprawdzenie adresu URL
- Rozpoznawanie wersji PrestaShop & PHP
- Ostrzeżenie o wersji bez wsparcia
- Sprawdzenie HTTPS & nagłówków zabezpieczeń
- Porównywanie podatności na poziomie modułów
- Publicznie dostępne katalogi .git / kopie zapasowe / pliki konfiguracyjne
- Wykrywanie złośliwego oprogramowania & web shelli
- Audyt uprawnień plików & zabezpieczeń
Wszystko poniżej linii wymaga dostępu od wewnątrz, zapewnia go bezpłatny moduł.
Skan przez zainstalowany moduł Bezpłatnie
- Rozpoznawanie wersji PrestaShop & PHP
- Ostrzeżenie o wersji bez wsparcia
- Sprawdzenie HTTPS & nagłówków zabezpieczeń
- Porównanie każdego zainstalowanego modułu z zaleceniami bezpieczeństwa
- Publicznie dostępne katalogi .git / kopie zapasowe / pliki konfiguracyjne
- Heurystyczne wykrywanie złośliwego oprogramowania & web shelli
- Audyt uprawnień plików i zabezpieczeń + wynik 0–100
Co otrzymasz po instalacji
Jeden wynik bezpieczeństwa w skali 0–100 z oceną literową, wszystkie wykryte problemy pogrupowane według wagi oraz jasno opisane kroki naprawcze, które możesz wykonać samodzielnie. Uruchamiaj skan ponownie po każdej aktualizacji i obserwuj, jak rośnie wynik.
Pobierz bezpłatny moduł
Często wykrywane problemy i ich znaczenie
PrestaShop bez wsparcia
Korzystasz z gałęzi, która nie otrzymuje już poprawek bezpieczeństwa. Każda nowa luka CVE w PrestaShop pozostaje w Twoim sklepie niezałatana. Zaplanuj aktualizację do obsługiwanej wersji.
Publicznie widoczna wersja
Dokładna wersja jest widoczna w kodzie źródłowym strony. Daje to atakującym krótką listę znanych exploitów do wypróbowania. Ukryj wersję, jeśli pozwala na to Twój motyw.
Brak HSTS
Bez Strict-Transport-Security przeglądarki mogą najpierw próbować nawiązać niezabezpieczone połączenie HTTP, stwarza to możliwość ataków polegających na obniżeniu poziomu zabezpieczeń i przechwyceniu transmisji.
Brak Content-Security-Policy
CSP to jedno z najsilniejszych zabezpieczeń przed wstrzykniętymi skryptami i złośliwym oprogramowaniem wykradającym dane kart. Jej brak oznacza słabszą ochronę, jeśli szkodliwy kod dostanie się do sklepu.
Twoja prywatność
Aby zapobiegać nadużyciom, przechowujemy przez maksymalnie dwie godziny krótkotrwały zapis, adres IP wyłącznie w postaci nieodwracalnego skrótu oraz sprawdzoną domenę, po czym jest on automatycznie usuwany. Nigdy nie publikujemy, nie sprzedajemy ani nie udostępniamy tych danych, nie tworzymy publicznej bazy przeskanowanych witryn i nigdzie nie zamieszczamy informacji typu „witryna X jest podatna”. Wynik skanowania jest widoczny tylko dla Ciebie.
Często zadawane pytania
Czy uruchomienie tego skanu w moim sklepie jest bezpieczne?
Tak. Skan pobiera wyłącznie publiczną stronę główną i odczytuje nagłówki odpowiedzi, dokładnie tak jak zwykły odwiedzający. Nigdy się nie loguje, nie wysyła formularzy ani nie uzyskuje dostępu do plików.
Czy zapisujecie skanowany przeze mnie adres URL?
Tylko na krótko, aby zapobiegać nadużyciom: adres IP w postaci nieodwracalnego skrótu i domena są przechowywane maksymalnie przez dwie godziny, a następnie usuwane. Nigdy nie publikujemy ani nie udostępniamy informacji o skanowanych witrynach.
Dlaczego publiczny skan nie widzi moich modułów ani ich podatności?
Te informacje znajdują się wewnątrz sklepu. Odczytywanie ich z zewnątrz bez pozwolenia byłoby nieautoryzowanym testem. Bezpłatny moduł przeprowadza dokładne kontrole od środka, we własnym sklepie i za Twoją zgodą.
Czy jest to test penetracyjny?
Nie. To szybkie, pasywne rozpoznanie, przydatny pierwszy ogląd sytuacji, ale nie audyt bezpieczeństwa ani pentest. Dokładne audyty i trwające incydenty nadal wymagają udziału specjalisty.
Moja wersja nie została wykryta, czy to źle?
Nie, zwykle to dobry znak. Podajemy wersję tylko wtedy, gdy sklep ujawnia ją publicznie. Dobrze skonfigurowany sklep ją ukrywa, więc komunikat „nie wykryto” często oznacza, że wszystko jest ustawione prawidłowo.