Bevásárlókosár
Mennyire biztonságos a boltod? Most kiderül, ingyen.
Egy külső biztonsági teszt csak azt látja, ami kívülről látszik. Sok PrestaShop-bolt viszont belülről sebezhető: egy régi modulverzió ismert hibával, egy naplómappa, amelyből bárki letöltheti a rendelési adatokat, egy webgyökérben felejtett mentés, egy bekapcsolva maradt hibakereső mód.
A WSC Biztonsági ellenőrzés belülről nézi meg a boltot: a PrestaShop és a PHP verzióját, minden modul valódi verzióját, a naplómappákat és mentéseket, a szerver beállításait. Ami letölthetőnek tűnik, azt ki is próbálja a bolt saját címén. Az eredmény egy pontszám és egy érthető lista arról, mit kell tenned.
Amiért megéri
📊 Egy szám és egy teendőlista
A bolt 0-tól 100-ig kap pontszámot, a találatok súlyosság szerint sorakoznak. Minden sorban ott van, mit talált a modul, miért baj, és mit kell tenned. Nem kell biztonsági szakértőnek lenned ahhoz, hogy megértsd.
🧩 Modulok, a valódi verzióval
A modul a fájlokban szereplő tényleges verziót nézi, nem a felületen kiírtat, és összeveti az ismert modulhibák listájával, a nem telepített modulokét is. Megmutatja az elfelejtett, kikapcsolt modulokat is, amelyek csendben ott maradtak a szerveren.
⚙️ PrestaShop és PHP
Ismert core-hibák a PrestaShop-verzióra, és hogy melyik verzió javítja őket. Támogatott-e még a PHP-verziód, bekapcsolva maradt-e a hibakereső mód, ottmaradt-e a telepítőmappa, kitalálható-e az admin mappaneve, nyitva vannak-e webszolgáltatás-kulcsok, és vannak-e régóta nem használt alkalmazotti fiókok.
📂 Kiszivárgó fájlok, valódi próbával
Modulnaplók, exportok, mentések, .env és .git fájlok, hibanaplók, mappalistázás, PHP-futtatás a képmappákban. A modul nem csak megnézi, hogy ott vannak-e, hanem a bolt saját címén ki is próbálja, hogy kívülről letölthetők-e.
🌐 Szerver
HTTPS mindenhol, a tanúsítvány lejárata, biztonsági fejlécek, kéréskorlátozás, spamvédelem a kapcsolati űrlapon, mindenki által írható fájlok és mappák.
🚨 Feltörés jelei
A képek közé rejtett PHP-fájlok, a hivatalos PrestaShop-kiadáshoz képest módosult core-fájlok soronkénti eltéréssel, ismeretlen PHP-fájlok a core-mappákban, gyanús kódminták, beinjektált scriptek a CMS-oldalakban és a termékleírásokban, új alkalmazotti fiókok. Ha magas vagy kritikus jelet talál, piros sáv jelenik meg a lap tetején.
🔒 Csak olvas, nem változtat
A modul a boltban semmit nem módosít: csak olvas, és a bolt saját címére küld próbakéréseket. Kis lépésekben dolgozik, így osztott tárhelyen is lefut, és egy bezárt böngészőfül után is folytatható.
✋ „Tudom, rendben van”
Ha egy találatot szándékosan hagysz így, megjegyzéssel elfogadhatod, és kikerül a pontozásból. Ha a helyzet megváltozik, például új modulverzió jön vagy új hiba derül ki, a találat újra megjelenik.
Javítás egy kattintással: a Pro
Az ingyenes modul megmutatja a hibákat. A WSC Biztonsági ellenőrzés Pro a javíthatókat egy kattintással megszünteti, mentéssel és visszavonási lehetőséggel, minden éjjel átvizsgálja a boltot, és e-mailben szól, ha baj van. Ha inkább ránk bíznád, a WSC karbantartási csomagjában mi végezzük el a javítást.
Amit érdemes tudnod
- Az ellenőrzés ismert problémákat keres. Azt nem garantálja, hogy a bolt teljesen biztonságos.
- Személyes adatot nem tárol: az alkalmazottakról csak az azonosítót és a dátumot, a nevet csak megjelenítéskor olvassa.
Műszaki adatok
- PrestaShop 1.7.8 – 9.1
- PHP 7.2 vagy újabb
- Override nélkül, a vásárlói oldalon nem fut kód
- Magyar és angol adminfelület
- Frissítés a Webstart Updater modullal
Egy vizsgálat, és tudod, hol sebezhető a boltod. Ingyen.