Une boutique PrestaShop manipule des comptes clients et des paiements : c'est une cible de choix. Genisoft sécurise votre boutique de bout en bout : version de PrestaShop et des modules, version de PHP, accès au back-office, page de paiement, serveur et sauvegardes. Chaque point faible est corrigé, puis surveillé.
Mis à jour le
L'essentiel
Les points que nous vérifions et corrigeons systématiquement.
PrestaShop, modules et thème à jour, et PHP dans une version maintenue et corrigée (php2shell).
Suppression des modules inutilisés, mise à jour ou remplacement des modules connus pour leurs failles.
Dossier d'administration renommé, mots de passe forts, comptes inutiles supprimés, accès limités.
Contrôle des scripts chargés sur la page de paiement pour empêcher le vol de cartes bancaires.
Droits des fichiers, mode debug désactivé, en-têtes de sécurité, pare-feu applicatif.
Sauvegardes automatiques des fichiers et de la base, testées et stockées hors du serveur.
Un état des lieux, des corrections priorisées, puis un suivi.
Inventaire des versions, des modules, des comptes et de la configuration, avec scan du code.
Mises à jour, suppression des modules à risque, durcissement de la configuration et du serveur.
Scans réguliers et mises à jour suivies dans le cadre de la maintenance PrestaShop.
La sécurisation ponctuelle est facturée 90 € de l'heure, avec un temps estimé annoncé à l'avance. Le suivi régulier (mises à jour, sauvegardes, surveillance) est inclus dans la maintenance PrestaShop à 200 € par mois.
Le module Genisoft Security Scanner, proposé sur la boutique Genisoft, analyse votre boutique à la recherche de fichiers suspects.
Le cœur de PrestaShop est régulièrement corrigé. La plupart des piratages viennent de modules non mis à jour, d'une version de PHP obsolète, de mots de passe faibles ou d'un serveur mal configuré.
PrestaShop 1.6 ne reçoit plus de mises à jour et fonctionne sur des versions de PHP qui ne sont plus corrigées. La solution durable est une migration vers PrestaShop 8 ou 9.
En limitant les modules et scripts tiers chargés sur le tunnel de commande, en surveillant toute modification de ces fichiers et en utilisant des solutions de paiement hébergées par la banque.
PrestaShop le renomme à l'installation. Il faut surtout éviter qu'il soit devinable, et protéger l'accès par des mots de passe forts et, si possible, une restriction par adresse IP.
Une version maintenue et corrigée, compatible avec votre version de PrestaShop : PHP 8.2 ou plus pour PrestaShop 8 et 9, dans sa dernière version corrective.
