Pools 
Engels Kowal Security Scan is een uitgebreide beveiligingsmodule voor Magento 2 die helpt om verdachte wijzigingen in bestanden, kwaadaardige code, onveilige URL's en injecties in databasecontent sneller te detecteren. De module is ontworpen om licht te werken, zonder extra agents en zonder complexe implementatie.
WhatsApp
+48608012047php-, phtml-, js-, html-, svg-, htaccess-bestanden en andere payload-dragers.decode -> execute-ketens, dynamische callbacks, variable function calls en verdachte include/require.data:-URI's en onveilige links.rule_id, waardoor de allowlist-configuratie niet afhankelijk is van de volledige tekstbeschrijving.e-val, base-64_decode, gzin-flate en vergelijkbare technieken,data:-URI's,De module analyseert belangrijke delen van de shop waar incidenten het vaakst voorkomen:
core_config_data,rule_id bevatten.rule_id maken het eenvoudiger om een hoge effectiviteit te behouden zonder een overvloed aan valse meldingen.Voor de module is implementatie- en configuratiedocumentatie beschikbaar en de architectuur ondersteunt verdere afstemming van regels en beveiligingsprocessen in de Magento 2-shop.
Zorg voor vroegtijdigere detectie van incidenten in Magento 2 met Kowal Security Scan.
We hebben de module Kowal_SecurityScan uitgebreid met nieuwe functies voor dreigingsanalyse en beheer van rapporten.
Kowal_SecurityScanDe module breidt Magento 2 uit met een beveiligingsmonitoringlaag voor applicatiebestanden, geselecteerde databasetabellen, verdachte URL's en optionele incidentanalyse via OpenAI.
Rapporten worden opgeslagen in de tabel kowal_securityscan_report en kunnen per e-mail worden verzonden.
php-, phtml-, php5-, inc-, phar-, js-, html-, htm-, svg-, htaccess-bestanden,token_get_all(),data:-URI's en verdachte URL's,kowal/base,Als het pakket niet beschikbaar is in de standaard Composer-repository, voeg dan de bron toe:
composer config repositories.securityscan vcs https://github.com/kowalco/module-securityscanAls de repository autorisatie vereist:
composer config --global --auth github-oauth.github.com composer require kowal/module-securityscanphp bin/magento module:enable Kowal_SecurityScanphp bin/magento setup:upgradephp bin/magento cache:flushVoer in de productieomgeving de standaard Magento-deploymentstappen uit, conform uw implementatieproces.
De module registreert een eigen cron-groep securityscan.
kowal_securityscan_filecheck - dagelijks om 00:00,kowal_securityscan_malwarecheck - dagelijks om 01:00,kowal_securityscan_dbcheck - dagelijks om 02:00,kowal_securityscan_cleanup_reports - dagelijks om 02:30.Zonder een werkende Magento-cron worden automatische scans niet uitgevoerd.
Gebruik voor het handmatig uitvoeren van scans:
php bin/magento kowal_securityscan:filecheckphp bin/magento kowal_securityscan:malwarecheckphp bin/magento kowal_securityscan:dbcheckDit is de aanbevolen testmethode na installatie en na configuratiewijzigingen.
Configuratiepad:
Stores -> Configuration -> kowal -> kowal_security
Module inschakelenE-mailadres voor rapportenE-mailadres afzenderBewaartermijn van rapporten in dagenGoogle Safe Browsing API KeyAllowlist van domeinenAllowlist van bestandenAllowlist van databasepatronenAllowlist van bestandsregelsAllowlist van databaseregelsDe sectie OpenAI-analyse maakt het mogelijk rapporten uit te breiden met een risicobeoordeling en aanbevelingen voor acties.
Beschikbare velden:
AI-analyse inschakelen,OpenAI API Key,OpenAI-model,Maximale context voor AI.AI-analyse inschakelen in,OpenAI API Key in,gpt-4.1-mini,12000,2000 worden verhoogd naar 12000,50000.Als OpenAI is uitgeschakeld of de sleutel ontbreekt, werkt de module nog steeds en gebruikt deze lokale heuristieken.
Als u Google Safe Browsing API Key invult, zal de module:
Het ontbreken van een sleutel blokkeert de basisscans niet, maar schakelt alleen deze stap uit.
filecheck werkt op basis van een snapshot die wordt opgeslagen in:
var/security_scan_hashes.json
Bij de eerste uitvoering:
Volgende uitvoeringen rapporteren wijzigingen van het type ADDED, MODIFIED en REMOVED.
Onder meer de volgende paden worden overgeslagen:
var/,generated/,vendor/,pub/static/,node_modules/.malwarecheck scant applicatiebestanden op basis van:
rule_id,Voorbeelden van detectietypen:
file.obfuscated_eval_chain,file.command_execution_from_request,file.encoded_payload_blob,file.token.decode_execute_chain,file.token.include_from_request,file.inline_svg_or_event_handler.In rapporten worden de redenen gepresenteerd in het formaat:
[file.encoded_payload_blob] Encoded payload blob detecteddbcheck analyseert geselecteerde Magento-tabellen:
cms_block,cms_page,core_config_data,email_template,newsletter_template,review_detail,catalog_product_entity_text.Voorbeeldregels:
db.inline_script_tag,db.html_event_handler,db.external_iframe,db.javascript_uri,db.data_uri_executable,db.embedded_svg_payload,db.javascript_dom_redirect.De content wordt vooraf genormaliseerd via:
html_entity_decode,rawurldecode,Allowlists dienen om false positives te beperken zonder de volledige module uit te schakelen.
Veld: kowal_security/general/allowlisted_domains
Indeling:
cdn.example.comstatic.example.orgEffect:
Veld: kowal_security/general/allowlisted_file_patterns
Indeling:
app/code/Vendor/Module/Test/*pub/media/custom.jsEffect: bestanden die overeenkomen met het patroon worden volledig overgeslagen door de malwarescan. Deze instelling heeft een brede reikwijdte.
Veld: kowal_security/general/allowlisted_db_patterns
Indeling:
trusted-inline-widgetdata:image/svg+xml,Effect: een databaserecord dat zo'n fragment bevat, wordt overgeslagen door de DB-scan. Ook deze instelling heeft een brede reikwijdte.
Veld: kowal_security/general/allowlisted_file_rules
Voorkeursindeling:
pad_of_glob | rule_idVoorbeeld:
app/code/Vendor/Module/* | file.encoded_payload_blobpub/media/custom.js | file.javascript_redirect_or_rewriteAchterwaartse compatibiliteit:
rule_id gebruiken.Effect: alleen de opgegeven regel voor het opgegeven pad wordt stilgezet, terwijl de rest van de scan voor dat bestand actief blijft.
Veld: kowal_security/general/allowlisted_db_rules
Voorkeursindeling:
tabel_of_* | rule_idVoorbeeld:
cms_block | db.inline_script_tag* | db.fetch_or_xhr_loaderEffect: alleen de opgegeven regel wordt stilgezet, terwijl de overige regels actief blijven voor dat record of die tabel.
Rapporten kunnen bevatten:
De rapportsectie kan items bevatten zoals:
- cms_block | db.inline_script_tag | zekerheid=MEDIUM | bereik=LOW- app/code/Vendor/Module/* | file.encoded_payload_blob | zekerheid=MEDIUM | bereik=LOW- data:image/svg+xml,Interpretatie:
bereik=LOW - veiligere kandidaat,bereik=HIGH - brede onderdrukking, alleen na grondige verificatie,zekerheid=MEDIUM/HIGH - beter voorspelbare kandidaat voor configuratie,zekerheid=LOW - vereist voorzichtigheid.Het rapport bevat ook de sectie Genormaliseerde allowlist-configuratie (JSON). Dit is een kant-en-klare, gededupliceerde set waarden om over te nemen in de configuratie.
filecheck als het opbouwen van de snapshot,allowlisted_file_rules en allowlisted_db_rules,allowlisted_domains, allowlisted_file_patterns en allowlisted_db_patterns,filecheck rapporteert bij de eerste uitvoering wijzigingen nog niet als incident,allowlisted_file_patterns en allowlisted_db_patterns hebben een brede impact en moeten spaarzaam worden gebruikt,rule_id, niet het volledige tekstlabel.
