Moduł Magento 2 – Skaner Bezpieczeństwa i Wykrywania Złośliwego Kodu
WARTO NAM ZAUFAĆ
25 lat doświadczenia w e-commerce i Magento 2
Szybka realizacja
Sprawny proces realizacji
Prosty i przejrzysty proces reklamacji
Współpraca z klientami na całym świecie
Darmowe aktualizacje modułów
Płatność przez PayPal i Stripe
Kowal Security Scan to zaawansowane, ale lekkie rozwiązanie zapewniające dodatkową warstwę bezpieczeństwa dla Twojego sklepu Magento 2 bez potrzeby instalacji dodatkowego oprogramowania (np. YARA).
Główne funkcje modułu:
- Skanowanie plików – wykrywa nieautoryzowane zmiany, nowe i usunięte pliki w katalogu sklepu.
- Wykrywanie złośliwego kodu – analizuje zawartość plików pod kątem znanych technik ataków (eval, base64_decode, iframe itp.).
- Skanowanie bazy danych – przeszukuje tabele takie jak
cms_block,cms_page,core_config_data,email_template,product_descriptionw poszukiwaniu podejrzanych treści lub kodu. - Ocenę bezpieczeństwa URL-i w treściach za pomocą Google Safe Browsing
- Raportowanie wyników – wyniki są zapisywane do tabeli logów z informacją o czasie, typie i poziomie zagrożenia (LOW, MEDIUM, HIGH).
- Wysyłka raportów e-mail – tylko w przypadku wykrycia zagrożeń. Adres e-mail oraz włączenie raportowania można skonfigurować z poziomu panelu administracyjnego Magento.
- Pełna automatyzacja – zadania CRON wykonują się cyklicznie, a każde zadanie można również uruchomić ręcznie poprzez CLI.
Nowość: integracja z Google Safe Browsing API
Dzięki integracji z usługą Google Safe Browsing API, moduł potrafi wykrywać złośliwe odnośniki (np. prowadzące do phishingu, malware lub niepożądanego oprogramowania) zawarte w treściach Twojego sklepu: blokach CMS, opisach produktów, e-mailach transakcyjnych itp.
Gdzie szuka zagrożeń?
Moduł analizuje najważniejsze miejsca, w których może pojawić się złośliwy kod:
- Treści bloków CMS
- Strony CMS
- Konfiguracja systemowa (core_config_data)
- Szablony e-maili (Magento + newsletter)
- Opisy produktów
- Recenzje klientów
Powiadomienia i logi
- Zautomatyzowane logowanie podejrzanych wpisów do dedykowanej tabeli logów modułu
- Wysyłka e-maila z raportem (możliwość podania odbiorcy i nadawcy w konfiguracji)
- Wskazanie poziomu ryzyka dla każdego wpisu (High, Medium, Low)
Przykładowe zastosowania:
- Wykrycie złośliwych kodów osadzonych przez nieautoryzowane osoby (np. iframe z domen .ru, .tk, itp.).
- Wykrycie prób nadpisania plików przez ataki typu „file injection”.
Dlaczego warto?
- Brak zewnętrznych zależności – działa od razu po instalacji.
- Bezpieczeństwo bez wpływu na wydajność sklepu.
- Działa również na shared hostingu – brak potrzeby root dostępu.
Kompatybilność:
- Magento Open Source 2.3.x – 2.4.x
- Magento Commerce (Adobe Commerce) – testowany z sukcesem
Co zawiera paczka:
- Moduł z zadaniami CRON i CLI
- Schemat bazy danych i tabel logów
- Konfiguracja w panelu administracyjnym Magento
Dokumentacja i pomoc
Do każdego modułu zapewniamy dokumentację oraz możliwość kontaktu z naszym zespołem wsparcia technicznego.
Chroń swój sklep Magento 2 już teraz z Kowal Security Scan!
Pytanie:
Czy moduł umożliwia skanowanie sklepu Magento 2 pod kątem złośliwego kodu i zagrożeń bezpieczeństwa?
Odpowiedź:
Tak — moduł jest opisany jako „Skaner Bezpieczeństwa i Wykrywania Złośliwego Kodu”, co sugeruje, że automatycznie analizuje pliki sklepu w poszukiwaniu nieautoryzowanych zmian lub szkodliwego kodu.
Pytanie:
Czy po wykryciu problemu moduł informuje administratora lub pozwala podjąć akcję naprawczą?
Odpowiedź:
Choć w opisie nie są podane wszystkie szczegóły, celem skanera jest wykrycie zagrożeń — co zazwyczaj obejmuje powiadomienia lub dostęp do raportu — warto potwierdzić, czy powiadomienia e‑mail lub panel alertów są dostępne.
Pytanie:
Czy instalacja modułu wymaga nadpisywania plików rdzenia Magento lub motywu?
Odpowiedź:
Nie — moduły oferowane przez Kowal zwykle są rozszerzeniami zgodnymi z architekturą Magento 2 i nie wymagają modyfikacji plików core. (Brak informacji o konieczności modyfikacji)
Pytanie:
Czy moduł wspiera sklepy Magento 2 w instalacjach wielosklepowych (multi‑store) i wielowidokowych?
Odpowiedź:
Tak — ponieważ moduł działa na poziomie skanowania plików systemu i bezpieczeństwa sklepu, logiczne jest, że będzie działał również w środowisku multi‑store. W razie wątpliwości – zalecane jest sprawdzenie dokumentacji.
Pytanie:
Czy moduł pomaga spełnić zalecenia bezpieczeństwa platformy Magento lub narzędzia Magento Security Scan Tool?
Odpowiedź:
Tak — skaner zewnętrzny (jak Adobe/Magento Security Scan) oferuje monitoring i skanowanie bezpieczeństwa.
Pytanie:
Czy moduł wpływa znacząco na wydajność sklepu, np. podczas skanowania dużych katalogów plików?
Odpowiedź:
Możliwe, że podczas skanowania może wystąpić obciążenie – jednak zazwyczaj skanery bezpieczeństwa działają w tle lub w godzinach mniejszego ruchu. Zalecane jest testowanie działania w środowisku testowym.
Pytanie:
Czy moduł umożliwia harmonogram skanowania (automatyczne skany) lub jest tylko ręczny?
Odpowiedź:
W opisie modułu nie jest jasno określone, czy harmonogram jest dostępny — jeśli automatyzacja jest ważna dla Ciebie, warto zapytać o możliwość ustalenia CRON‑u lub harmonogramu skanów.
Pytanie:
Czy moduł umożliwia raportowanie wyników skanów – np. jakie pliki zmieniono, wykryto nieautoryzowane modyfikacje?
Odpowiedź:
Choć opis nie zawiera szczegółów, funkcjonalność „wykrywania złośliwego kodu” zazwyczaj obejmuje raporty lub logi – warto zweryfikować poziom szczegółowości raportowania u producenta.
Pytanie:
Czy moduł wspiera najnowsze wersje Magento 2 (np. 2.4.x)?
Odpowiedź:
Na stronie sklepu moduł jest wymieniony w sekcji modułów dla Magento 2 – co sugeruje kompatybilność z aktualnymi wersjami, jednak zawsze należy potwierdzić listę wspieranych wersji.
Pytanie:
Czy po zakupie modułu otrzymuję wsparcie techniczne i aktualizacje?
Odpowiedź:
Tak — producent deklaruje darmowe aktualizacje i wsparcie techniczne dla swoich rozszerzeń.








