Pełny audyt bezpieczeństwa sklepu PrestaShop

Co obejmuje pełny audyt?

• wersje rdzenia, modułów i PHP zestawione ze znanymi podatnościami i statusem wsparcia,
• konta i dostępy: SuperAdmini, FTP, baza danych, pozostałości po byłych wykonawcach,
• serwer i pliki: publicznie dostępne narzędzia (np. phpMyAdmin), stare instalacje na koncie, pliki ze śladami włamania,
• kopie zapasowe: zakres, miejsce przechowywania i realna możliwość odtworzenia sklepu,
• raport PDF z listą ustaleń, priorytetami i zaleceniami — plus wycena napraw i ewentualnej aktualizacji.

Całość w trybie wyłącznie do odczytu. Nie instalujemy modułów, nie zmieniamy konfiguracji i nie dotykamy bazy — sklep pracuje normalnie przez cały czas trwania audytu.

Czym to się różni od bezpłatnej diagnostyki?

Diagnostyka, którą znajdziesz na stronie audytu bezpieczeństwa Prestashop, to wstępny przegląd: mówi, czy jest się czym martwić. Pełny audyt schodzi do poziomu plików, kont i konfiguracji, a kończy się raportem, z którym możesz iść do dowolnego wykonawcy. Jeśli nie masz pewności, od czego zacząć — zacznij od diagnostyki; ten produkt jest krokiem drugim.

Czego usługa nie obejmuje?

Wdrożenia poprawek (po raporcie dostajesz na nie wycenę) oraz reakcji na trwający incydent. Jeżeli sklep właśnie jest atakowany albo bank zgłasza fraudy na kartach klientów, napisz do nas od razu — takie sytuacje obsługujemy poza kolejką.

Jak przebiega realizacja?

1. Po zamówieniu prosimy o dostępy do panelu i konta hostingowego (FTP/SFTP lub SSH).
2. Audyt trwa zwykle 2–5 dni roboczych, zależnie od rozmiaru sklepu i liczby instalacji na koncie.
3. Dostajesz raport z priorytetami oraz krótkie omówienie — po nim rekomendujemy rotację przekazanych haseł.

Częste pytania

Czy audyt może zaszkodzić produkcji?
Nie. Pracujemy wyłącznie do odczytu; jedyne, co zostawiamy po sobie, to raport.

Co, jeśli znajdziecie ślady włamania?
Raport zamienia się w plan reakcji: zabezpieczenie dowodów, zgłoszenie do hostingodawcy, rotacja poświadczeń i ścieżka odbudowy. Jak wyglądają takie przypadki, opisaliśmy we wpisie o sklepach na porzuconym PrestaShop 1.7.

Mogę najpierw sprawdzić sklep samodzielnie?
Jasne — przejdź naszą checklistę bezpieczeństwa. Jeśli przy kilku punktach wychodzi „nie wiem”, audyt odpowie na te pytania konkretami.