Moduł Magento 2 – Skaner Bezpieczeństwa i Wykrywania Złośliwego Kodu

244,77 zł 199,00 zł
Możliwość rozbudowy modułu
ID:M2-SECURITY-SCAN
Przelew Przelew
PayPal PayPal

WARTO NAM ZAUFAĆ

25 lat doświadczenia w e-commerce i Magento 2

Tooltip

Szybka realizacja

Tooltip

Sprawny proces realizacji

Tooltip

Prosty i przejrzysty proces reklamacji

Tooltip

Współpraca z klientami na całym świecie

Tooltip

Darmowe aktualizacje modułów

Tooltip

Płatność przez PayPal i Stripe

Tooltip

Kowal Security Scan to zaawansowane, ale lekkie rozwiązanie zapewniające dodatkową warstwę bezpieczeństwa dla Twojego sklepu Magento 2 bez potrzeby instalacji dodatkowego oprogramowania (np. YARA).

Główne funkcje modułu:

  • Skanowanie plików – wykrywa nieautoryzowane zmiany, nowe i usunięte pliki w katalogu sklepu.
  • Wykrywanie złośliwego kodu – analizuje zawartość plików pod kątem znanych technik ataków (eval, base64_decode, iframe itp.).
  • Skanowanie bazy danych – przeszukuje tabele takie jak cms_block, cms_page, core_config_data, email_template, product_description w poszukiwaniu podejrzanych treści lub kodu.
  • Ocenę bezpieczeństwa URL-i w treściach za pomocą Google Safe Browsing
  • Raportowanie wyników – wyniki są zapisywane do tabeli logów z informacją o czasie, typie i poziomie zagrożenia (LOW, MEDIUM, HIGH).
  • Wysyłka raportów e-mail – tylko w przypadku wykrycia zagrożeń. Adres e-mail oraz włączenie raportowania można skonfigurować z poziomu panelu administracyjnego Magento.
  • Pełna automatyzacja – zadania CRON wykonują się cyklicznie, a każde zadanie można również uruchomić ręcznie poprzez CLI.

Nowość: integracja z Google Safe Browsing API

Dzięki integracji z usługą Google Safe Browsing API, moduł potrafi wykrywać złośliwe odnośniki (np. prowadzące do phishingu, malware lub niepożądanego oprogramowania) zawarte w treściach Twojego sklepu: blokach CMS, opisach produktów, e-mailach transakcyjnych itp.

Gdzie szuka zagrożeń?

Moduł analizuje najważniejsze miejsca, w których może pojawić się złośliwy kod:

  • Treści bloków CMS
  • Strony CMS
  • Konfiguracja systemowa (core_config_data)
  • Szablony e-maili (Magento + newsletter)
  • Opisy produktów
  • Recenzje klientów

Powiadomienia i logi

  • Zautomatyzowane logowanie podejrzanych wpisów do dedykowanej tabeli logów modułu
  • Wysyłka e-maila z raportem (możliwość podania odbiorcy i nadawcy w konfiguracji)
  • Wskazanie poziomu ryzyka dla każdego wpisu (High, Medium, Low)

Przykładowe zastosowania:

  • Wykrycie złośliwych kodów osadzonych przez nieautoryzowane osoby (np. iframe z domen .ru, .tk, itp.).
  • Wykrycie prób nadpisania plików przez ataki typu „file injection”.

Dlaczego warto?

  • Brak zewnętrznych zależności – działa od razu po instalacji.
  • Bezpieczeństwo bez wpływu na wydajność sklepu.
  • Działa również na shared hostingu – brak potrzeby root dostępu.

Kompatybilność:

  • Magento Open Source 2.3.x – 2.4.x
  • Magento Commerce (Adobe Commerce) – testowany z sukcesem

Co zawiera paczka:

  • Moduł z zadaniami CRON i CLI
  • Schemat bazy danych i tabel logów
  • Konfiguracja w panelu administracyjnym Magento

Dokumentacja i pomoc

Do każdego modułu zapewniamy dokumentację oraz możliwość kontaktu z naszym zespołem wsparcia technicznego.

Chroń swój sklep Magento 2 już teraz z Kowal Security Scan!

Napisz własną recenzję
Napisz opinię o produkcie:Moduł Magento 2 – Skaner Bezpieczeństwa i Wykrywania Złośliwego Kodu

Pytanie:
Czy moduł umożliwia skanowanie sklepu Magento 2 pod kątem złośliwego kodu i zagrożeń bezpieczeństwa?

Odpowiedź:
Tak — moduł jest opisany jako „Skaner Bezpieczeństwa i Wykrywania Złośliwego Kodu”, co sugeruje, że automatycznie analizuje pliki sklepu w poszukiwaniu nieautoryzowanych zmian lub szkodliwego kodu.

Pytanie:
Czy po wykryciu problemu moduł informuje administratora lub pozwala podjąć akcję naprawczą?

Odpowiedź:
Choć w opisie nie są podane wszystkie szczegóły, celem skanera jest wykrycie zagrożeń — co zazwyczaj obejmuje powiadomienia lub dostęp do raportu — warto potwierdzić, czy powiadomienia e‑mail lub panel alertów są dostępne.

Pytanie:
Czy instalacja modułu wymaga nadpisywania plików rdzenia Magento lub motywu?

Odpowiedź:
Nie — moduły oferowane przez Kowal zwykle są rozszerzeniami zgodnymi z architekturą Magento 2 i nie wymagają modyfikacji plików core. (Brak informacji o konieczności modyfikacji)

Pytanie:
Czy moduł wspiera sklepy Magento 2 w instalacjach wielosklepowych (multi‑store) i wielowidokowych?

Odpowiedź:
Tak — ponieważ moduł działa na poziomie skanowania plików systemu i bezpieczeństwa sklepu, logiczne jest, że będzie działał również w środowisku multi‑store. W razie wątpliwości – zalecane jest sprawdzenie dokumentacji.

Pytanie:
Czy moduł pomaga spełnić zalecenia bezpieczeństwa platformy Magento lub narzędzia Magento Security Scan Tool?

Odpowiedź:
Tak — skaner zewnętrzny (jak Adobe/Magento Security Scan) oferuje monitoring i skanowanie bezpieczeństwa.

Pytanie:
Czy moduł wpływa znacząco na wydajność sklepu, np. podczas skanowania dużych katalogów plików?

Odpowiedź:
Możliwe, że podczas skanowania może wystąpić obciążenie – jednak zazwyczaj skanery bezpieczeństwa działają w tle lub w godzinach mniejszego ruchu. Zalecane jest testowanie działania w środowisku testowym.

Pytanie:
Czy moduł umożliwia harmonogram skanowania (automatyczne skany) lub jest tylko ręczny?

Odpowiedź:
W opisie modułu nie jest jasno określone, czy harmonogram jest dostępny — jeśli automatyzacja jest ważna dla Ciebie, warto zapytać o możliwość ustalenia CRON‑u lub harmonogramu skanów.

Pytanie:
Czy moduł umożliwia raportowanie wyników skanów – np. jakie pliki zmieniono, wykryto nieautoryzowane modyfikacje?

Odpowiedź:
Choć opis nie zawiera szczegółów, funkcjonalność „wykrywania złośliwego kodu” zazwyczaj obejmuje raporty lub logi – warto zweryfikować poziom szczegółowości raportowania u producenta.

Pytanie:
Czy moduł wspiera najnowsze wersje Magento 2 (np. 2.4.x)?

Odpowiedź:
Na stronie sklepu moduł jest wymieniony w sekcji modułów dla Magento 2 – co sugeruje kompatybilność z aktualnymi wersjami, jednak zawsze należy potwierdzić listę wspieranych wersji.

Pytanie:
Czy po zakupie modułu otrzymuję wsparcie techniczne i aktualizacje?

Odpowiedź:
Tak — producent deklaruje darmowe aktualizacje i wsparcie techniczne dla swoich rozszerzeń.