Polaco 
Inglés Kowal Security Scan es un módulo de seguridad avanzado para Magento 2 que ayuda a detectar más rápidamente cambios sospechosos en archivos, código malicioso, URL peligrosas e inyecciones en contenidos de la base de datos. Ha sido diseñado para funcionar de forma ligera, sin agentes adicionales y sin una implementación compleja.
WhatsApp
+48608012047php, phtml, js, html, svg, htaccess y otros portadores de payloads.decode -> execute, callbacks dinámicos, variable function calls y include/require sospechosos.data: y enlaces peligrosos.rule_id, por lo que la configuración de la allowlist no depende de la descripción textual completa.e-val, base-64_decode, gzin-flate y técnicas similares,data:,El módulo analiza áreas clave de la tienda en las que los incidentes aparecen con mayor frecuencia:
core_config_data,rule_id relacionado.rule_id facilitan mantener una alta eficacia sin una avalancha de falsas alarmas.El módulo incluye documentación de implementación y configuración, y su arquitectura facilita el ajuste posterior de reglas y procesos de seguridad en la tienda Magento 2.
Mejore la detección temprana de incidentes en Magento 2 con Kowal Security Scan.
Kowal_SecurityScanEl módulo amplía Magento 2 con una capa de monitorización de seguridad para archivos de la aplicación, tablas seleccionadas de la base de datos, URL sospechosas y análisis opcional de incidentes mediante OpenAI.
Los informes se guardan en la tabla kowal_securityscan_report y pueden enviarse por correo electrónico.
php, phtml, php5, inc, phar, js, html, htm, svg, htaccess,token_get_all(),data: y URL sospechosas,kowal/base disponible,Si el paquete no está disponible en el repositorio predeterminado de Composer, añada la fuente:
composer config repositories.securityscan vcs https://github.com/kowalco/module-securityscanSi el repositorio requiere autorización:
composer config --global --auth github-oauth.github.com composer require kowal/module-securityscanphp bin/magento module:enable Kowal_SecurityScanphp bin/magento setup:upgradephp bin/magento cache:flushEn entorno de producción, ejecute los pasos estándar de despliegue de Magento conforme a su proceso de implementación.
El módulo registra su propio grupo cron securityscan.
kowal_securityscan_filecheck - diariamente a las 00:00,kowal_securityscan_malwarecheck - diariamente a las 01:00,kowal_securityscan_dbcheck - diariamente a las 02:00,kowal_securityscan_cleanup_reports - diariamente a las 02:30.Sin un cron de Magento en funcionamiento, los escaneos automáticos no se ejecutarán.
Para ejecutar los escaneos manualmente, use:
php bin/magento kowal_securityscan:filecheckphp bin/magento kowal_securityscan:malwarecheckphp bin/magento kowal_securityscan:dbcheckEste es el método recomendado para las pruebas tras la instalación y después de cambios en la configuración.
Ruta de configuración:
Stores -> Configuration -> kowal -> kowal_security
Activar móduloDirección de correo para informesDirección de correo del remitenteRetención de informes en díasGoogle Safe Browsing API KeyAllowlist de dominiosAllowlist de archivosAllowlist de patrones de base de datosAllowlist de reglas de archivosAllowlist de reglas de base de datosLa sección Análisis OpenAI permite ampliar los informes con evaluación de riesgos y recomendaciones de actuación.
Campos disponibles:
Activar análisis AI,OpenAI API Key,Modelo OpenAI,Contexto máximo para AI.Activar análisis AI,OpenAI API Key,gpt-4.1-mini,12000,2000 se elevan a 12000,50000.Si OpenAI está desactivado o falta la clave, el módulo sigue funcionando y aplica heurísticas locales.
Si completa Google Safe Browsing API Key, el módulo:
La ausencia de la clave no bloquea los escaneos básicos, solo desactiva esta fase.
filecheck funciona a partir de un snapshot guardado en:
var/security_scan_hashes.json
En la primera ejecución:
Las siguientes ejecuciones informan de cambios de tipo ADDED, MODIFIED y REMOVED.
Se omiten, entre otros:
var/,generated/,vendor/,pub/static/,node_modules/.malwarecheck escanea archivos de la aplicación basándose en:
rule_id,Ejemplos de tipos de detección:
file.obfuscated_eval_chain,file.command_execution_from_request,file.encoded_payload_blob,file.token.decode_execute_chain,file.token.include_from_request,file.inline_svg_or_event_handler.En los informes, los motivos se presentan en el formato:
[file.encoded_payload_blob] Encoded payload blob detecteddbcheck analiza tablas seleccionadas de Magento:
cms_block,cms_page,core_config_data,email_template,newsletter_template,review_detail,catalog_product_entity_text.Ejemplos de reglas:
db.inline_script_tag,db.html_event_handler,db.external_iframe,db.javascript_uri,db.data_uri_executable,db.embedded_svg_payload,db.javascript_dom_redirect.El contenido se normaliza previamente mediante:
html_entity_decode,rawurldecode,Las allowlists sirven para reducir false positives sin desactivar todo el módulo.
Campo: kowal_security/general/allowlisted_domains
Formato:
cdn.example.comstatic.example.orgEfecto:
Campo: kowal_security/general/allowlisted_file_patterns
Formato:
app/code/Vendor/Module/Test/*pub/media/custom.jsEfecto: los archivos que coincidan con el patrón se omiten por completo en el escaneo de malware. Esta configuración tiene un alcance amplio.
Campo: kowal_security/general/allowlisted_db_patterns
Formato:
trusted-inline-widgetdata:image/svg+xml,Efecto: el registro de la base de datos que contenga ese fragmento se omite en el escaneo DB. Esta configuración también tiene un alcance amplio.
Campo: kowal_security/general/allowlisted_file_rules
Formato preferido:
ruta_o_glob | rule_idEjemplo:
app/code/Vendor/Module/* | file.encoded_payload_blobpub/media/custom.js | file.javascript_redirect_or_rewriteCompatibilidad retroactiva:
rule_id.Efecto: solo se silencia la regla indicada para la ruta indicada y el resto del escaneo para ese archivo sigue funcionando.
Campo: kowal_security/general/allowlisted_db_rules
Formato preferido:
tabla_o_* | rule_idEjemplo:
cms_block | db.inline_script_tag* | db.fetch_or_xhr_loaderEfecto: solo se silencia la regla indicada y las demás siguen funcionando para ese registro o tabla.
Los informes pueden contener:
La sección del informe puede incluir entradas del tipo:
- cms_block | db.inline_script_tag | certeza=MEDIUM | alcance=LOW- app/code/Vendor/Module/* | file.encoded_payload_blob | certeza=MEDIUM | alcance=LOW- data:image/svg+xml,Interpretación:
alcance=LOW - candidato más seguro,alcance=HIGH - silenciamiento amplio, solo tras verificación estricta,certeza=MEDIUM/HIGH - candidato a configuración más predecible,certeza=LOW - requiere precaución.El informe también contiene la sección Configuración normalizada de allowlist (JSON). Es un conjunto de valores listo y sin duplicados para copiar en la configuración.
filecheck como la creación del snapshot,allowlisted_file_rules y allowlisted_db_rules,allowlisted_domains, allowlisted_file_patterns y allowlisted_db_patterns,filecheck en la primera ejecución todavía no informa de cambios como incidente,allowlisted_file_patterns y allowlisted_db_patterns tienen un impacto amplio y deben usarse con moderación,rule_id, no la etiqueta textual completa.Hemos ampliado el módulo Kowal_SecurityScan con nuevas funciones relacionadas con el análisis de amenazas y la administración de informes.
