Pack Sécurité PrestaShop
Sécuriser ma boutique
Renforcez la sécurité de votre site e-commerce PrestaShop contre les dernières failles et vulnérabilités du CMS
Inclus dans le Pack Sécurité PrestaShop :
- Contrôle de l’intégrité des modules et scan du code source
- Correction des vulnérabilités critiques
- Nettoyage des fichiers infectés
Un pack conçu pour protéger vos clients et votre activité
Nous poser une question
eCommerce cybercrime report, 2022 - Astra
Failles de sécurité, vulnérabilités, cybermenaces… La solution e-commerce PrestaShop - comme tout autre système informatique - est régulièrement la cible d’attaques malveillantes.
Concrètement, les cybercriminels qui mènent ces attaques ont pour objectif de prendre le contrôle de votre site.
Les risques pour les e-commerçants :
- le vol des données personnelles ou bancaires des clients,
- le détournement du trafic vers un autre site,
- les interruptions de services (principalement lors des fortes périodes d’activité),
- la modification ou la suppression des bases de données…
Notre équipe réalise une intervention d'urgence pour nettoyer les fichiers infectés sur votre site et mettre en place les actions de sécurisation recommandées.
Afin de répondre aux problématiques des e-commerçants PrestaShop en matière de sécurité et de lutter contre les risques qui en découlent, Profileo propose un Pack Sécurité complet qui comprend une analyse front et back-office et la mise en place des éventuelles actions de sécurisation associées.
Le Pack inclut :
- Le statut complet des failles potentielles de sécurité détectées sur votre boutique en fonction de votre version de PrestaShop
- La vérification des modules présents sur votre site (actifs et non actifs) pour identifier les failles connues. Selon les cas, notre équipe pourra soit directement corriger la faille dans le module soit recommander sa mise à jour complète (coûts de licence à la charge du client)
- L’analyse de vos fichiers cœur de PrestaShop pour vérifier s’ils ont été ou non modifiés par des tiers malveillants (pirates)
- La vérification des fichiers et dossiers non standards ajoutés sur votre site et pouvant découler d’une fuite de données
- La vérification de la configuration d’accès aux dossiers à la racine du site
- La vérification de votre sitemap et de vos outils Google Search Console afin de détecter un éventuel détournement de votre référencement
- Le statut sur la gravité de l'infection si votre site est déjà infecté, ainsi que la vérification et la désinfection des fichiers impactés
- Le nettoyage des fichiers infectés
Si l’intégralité des failles connues sur les codes natifs de PrestaShop peuvent être corrigées grâce à la montée en version de votre boutique, le Pack Sécurité prévoit la correction des failles les plus critiques : celles qui sont officiellement jugées critiques tout en étant exploitables sur votre Front-Office.
À votre demande, un plan d’actions complémentaire pourra par ailleurs être fourni pour la correction des failles moins critiques et des vulnérabilités difficilement exploitables ou trop complexes à corriger.
L’analyse et les contrôles effectués dans le cadre du Pack Sécurité PrestaShop se basent sur la liste des failles connues au moment de leur réalisation.
Une garantie d'un mois supplémentaire est incluse.
Elle prévoit la détection et la correction d’éventuelles nouvelles failles critiques non connues au moment de notre intervention sur votre site.
esde hace más de 10 años, Profileo colabora con los comerciantes de PrestaShop y diseña soluciones de seguridad completas e innovadoras, fruto de su experiencia en ciberseguridad y de su seguimiento constante de los nuevos riesgos de vulnerabilidad.
En matière de cybersécurité, la recommandation privilégiée, en complément de la mise à jour de vos modules, consiste en une montée en niveau de votre PrestaShop vers sa dernière version stabilisée. Par exemple, si vous utilisez PrestaShop 1.7.2 et qu’une nouvelle version 1.7.8 est disponible, il est essentiel de mettre à jour votre boutique. En effet, une dernière version intègre systématiquement la correction des vulnérabilités natives présentes sur les versions antérieures. Elle s’avère ainsi indispensable au bon fonctionnement de votre site PrestaShop.
Les équipes Profileo vous accompagnent dans la mise à niveau et la montée en version mineure de votre PrestaShop : gestion des compatibilités des modules, sauvegarde des données et tests de fonctionnement.
En savoir plus sur les mises à jour mineures de PrestaShopRetrouvez, sur le blog Profileo, l’ensemble des actualités autour de la sécurité PrestaShop ainsi que des conseils pratiques sur la résolution des vulnérabilités les plus fréquentes (XsamXadoo, bajatax, PHPUnit, etc.)
Ce ticket d'intervention est prévu pour 1 seul site.