Poloneză 
Engleză Kowal Security Scan este un modul de securitate avansat pentru Magento 2, care ajută la detectarea mai rapidă a modificărilor suspecte în fișiere, a codului malițios, a URL-urilor periculoase și a injecțiilor în conținutul bazei de date. A fost conceput pentru a funcționa eficient, fără agenți suplimentari și fără implementare complicată.
WhatsApp
+48608012047php, phtml, js, html, svg, htaccess și alte suporturi de payload.decode -> execute, callback-uri dinamice, variable function calls și include/require suspecte.data: și linkuri periculoase.rule_id, astfel încât configurația allowlist nu depinde de descrierea completă în format text.e-val, base-64_decode, gzin-flate și tehnici similare,data:,Modulul analizează zonele cheie ale magazinului în care apar cel mai des incidente:
core_config_data,rule_id asociat.rule_id facilitează menținerea unei eficiențe ridicate fără un val de alarme false.Pentru modul este disponibilă documentație de implementare și configurare, iar arhitectura sa susține ajustarea ulterioară a regulilor și a proceselor de securitate în magazinul Magento 2.
Asigură detectarea mai timpurie a incidentelor în Magento 2 cu Kowal Security Scan.
Am extins modulul Kowal_SecurityScan cu funcții noi legate de analiza amenințărilor și administrarea rapoartelor.
Kowal_SecurityScanModulul extinde Magento 2 cu un strat de monitorizare a securității pentru fișierele aplicației, tabelele selectate ale bazei de date, URL-urile suspecte și analiza opțională a incidentelor prin OpenAI.
Rapoartele sunt salvate în tabelul kowal_securityscan_report și pot fi trimise prin e-mail.
php, phtml, php5, inc, phar, js, html, htm, svg, htaccess,token_get_all(),data: și URL-uri suspecte,kowal/base disponibil,Dacă pachetul nu este disponibil în repository-ul Composer implicit, adaugă sursa:
composer config repositories.securityscan vcs https://github.com/kowalco/module-securityscanDacă repository-ul necesită autorizare:
composer config --global --auth github-oauth.github.com composer require kowal/module-securityscanphp bin/magento module:enable Kowal_SecurityScanphp bin/magento setup:upgradephp bin/magento cache:flushÎn mediul de producție, execută pașii standard de deployment Magento, conform procesului tău de implementare.
Modulul înregistrează propriul grup cron securityscan.
kowal_securityscan_filecheck - zilnic la 00:00,kowal_securityscan_malwarecheck - zilnic la 01:00,kowal_securityscan_dbcheck - zilnic la 02:00,kowal_securityscan_cleanup_reports - zilnic la 02:30.Fără un cron Magento funcțional, scanările automate nu vor fi executate.
Pentru a porni manual scanările, folosește:
php bin/magento kowal_securityscan:filecheckphp bin/magento kowal_securityscan:malwarecheckphp bin/magento kowal_securityscan:dbcheckAceasta este metoda recomandată de test după instalare și după modificările de configurare.
Calea de configurare:
Stores -> Configuration -> kowal -> kowal_security
Activează modululAdresă de e-mail pentru rapoarteAdresă de e-mail a expeditoruluiRetenția rapoartelor în zileGoogle Safe Browsing API KeyAllowlist de domeniiAllowlist de fișiereAllowlist de modele din bazăAllowlist de reguli pentru fișiereAllowlist de reguli pentru bazăSecțiunea Analiză OpenAI permite extinderea rapoartelor cu evaluarea riscului și recomandări de acțiune.
Câmpuri disponibile:
Activează analiza AI,OpenAI API Key,Model OpenAI,Context maxim pentru AI.Activează analiza AI,OpenAI API Key,gpt-4.1-mini,12000,2000 sunt ridicate la 12000,50000.Dacă OpenAI este dezactivat sau lipsește cheia, modulul continuă să funcționeze și aplică euristici locale.
Dacă completezi Google Safe Browsing API Key, modulul va:
Lipsa cheii nu blochează scanările de bază, ci doar dezactivează această etapă.
filecheck funcționează pe baza unui snapshot salvat în:
var/security_scan_hashes.json
La prima rulare:
Rulările ulterioare raportează modificări de tip ADDED, MODIFIED și REMOVED.
Sunt omise, printre altele:
var/,generated/,vendor/,pub/static/,node_modules/.malwarecheck scanează fișierele aplicației pe baza:
rule_id,Exemple de tipuri de detecții:
file.obfuscated_eval_chain,file.command_execution_from_request,file.encoded_payload_blob,file.token.decode_execute_chain,file.token.include_from_request,file.inline_svg_or_event_handler.În rapoarte, motivele sunt prezentate în formatul:
[file.encoded_payload_blob] Encoded payload blob detecteddbcheck analizează tabele Magento selectate:
cms_block,cms_page,core_config_data,email_template,newsletter_template,review_detail,catalog_product_entity_text.Exemple de reguli:
db.inline_script_tag,db.html_event_handler,db.external_iframe,db.javascript_uri,db.data_uri_executable,db.embedded_svg_payload,db.javascript_dom_redirect.Conținutul este normalizat în prealabil prin:
html_entity_decode,rawurldecode,Allowlist-urile sunt folosite pentru a limita false positive fără a dezactiva întregul modul.
Câmp: kowal_security/general/allowlisted_domains
Format:
cdn.example.comstatic.example.orgEfect:
Câmp: kowal_security/general/allowlisted_file_patterns
Format:
app/code/Vendor/Module/Test/*pub/media/custom.jsEfect: fișierele potrivite cu modelul sunt complet omise de scanarea malware. Această setare are un impact larg.
Câmp: kowal_security/general/allowlisted_db_patterns
Format:
trusted-inline-widgetdata:image/svg+xml,Efect: înregistrarea din bază care conține un astfel de fragment este omisă de scanarea DB. Și această setare are un impact larg.
Câmp: kowal_security/general/allowlisted_file_rules
Format preferat:
cale_sau_glob | rule_idExemplu:
app/code/Vendor/Module/* | file.encoded_payload_blobpub/media/custom.js | file.javascript_redirect_or_rewriteCompatibilitate retroactivă:
rule_id.Efect: este redusă la tăcere doar regula indicată pentru calea indicată, iar restul scanării pentru acel fișier continuă să funcționeze.
Câmp: kowal_security/general/allowlisted_db_rules
Format preferat:
tabel_sau_* | rule_idExemplu:
cms_block | db.inline_script_tag* | db.fetch_or_xhr_loaderEfect: este redusă la tăcere doar regula indicată, iar celelalte continuă să funcționeze pentru acea înregistrare sau acel tabel.
Rapoartele pot conține:
Secțiunea raportului poate conține intrări de tipul:
- cms_block | db.inline_script_tag | certitudine=MEDIUM | impact=LOW- app/code/Vendor/Module/* | file.encoded_payload_blob | certitudine=MEDIUM | impact=LOW- data:image/svg+xml,Interpretare:
impact=LOW - candidat mai sigur,impact=HIGH - reducere la tăcere extinsă, doar după verificare strictă,certitudine=MEDIUM/HIGH - candidat mai previzibil pentru configurare,certitudine=LOW - necesită prudență.Raportul conține și secțiunea Configurație allowlist normalizată (JSON). Este un set gata pregătit și deduplicat de valori pentru a fi transcris în configurație.
filecheck ca pe construirea snapshot-ului,allowlisted_file_rules și allowlisted_db_rules,allowlisted_domains, allowlisted_file_patterns și allowlisted_db_patterns,filecheck la prima rulare nu raportează încă modificările ca incident,allowlisted_file_patterns și allowlisted_db_patterns au un impact larg și ar trebui folosite cu moderație,rule_id, nu eticheta completă în format text.