TECNOAMBASSADOR · MÓDULO PRESTASHOP
Tecno Escáner
Escanea tus módulos y tu configuración en busca de vulnerabilidades, código riesgoso y errores explotables.
|
| Un módulo desactualizado, un archivo olvidado en tu servidor o una configuración floja pueden ser la puerta de entrada de un atacante. Tecno Escáner revisa tus módulos instalados en busca de vulnerabilidades conocidas y de código sospechoso, controla la configuración de tu sitio y te resume todo en un puntaje de seguridad de 0 a 100. Solo lee tus archivos: no modifica nada. |
| 🛡️ Puntaje 0 a 100 ⏰ Escaneo automático 🌎 Español e inglés |
¿Qué podés hacer?
|
| |
🛡️ Puntaje de seguridad
- Una nota de 0 a 100 que resume el estado de tu tienda con un solo vistazo.
- Se calcula con señales confirmadas: los hallazgos de nivel medio y bajo son para revisar y casi no restan.
- Resumen de riesgos: cuántos hallazgos hay de nivel alto, medio y bajo.
- Botón “Escanear ahora” para revisar cuando quieras.
|
|
| |
| |
🔍 Análisis del código de tus módulos
- Revisa los archivos de cada módulo en busca de patrones peligrosos, como puertas traseras (webshells), ejecución de comandos, ejecución de código, deserialización insegura, inclusión de archivos, escritura de archivos y subidas de archivos.
- También detecta consultas SQL sin sanear, datos del visitante que se muestran sin escapar (XSS), verificación SSL desactivada, phpinfo olvidado, contraseñas con hash débil y código ofuscado.
- Cada hallazgo tiene su nivel: alto (señal fuerte, posible malware o falla grave), medio (patrón sospechoso para revisar a mano) o bajo (informativo).
- En los módulos oficiales de PrestaShop, los hallazgos de nivel medio se muestran como bajos, para evitar falsas alarmas.
- Marca los archivos modificados en los últimos días que elijas (de 1 a 90), útil para detectar cambios sospechosos.
|
|
| |
| |
🆔 Vulnerabilidades conocidas
- Compara la versión de cada módulo instalado contra una lista de vulnerabilidades conocidas.
- Cada entrada indica el código CVE, el nivel, la versión corregida y un enlace para leer más.
- Lista propia incluida en el módulo y, opcionalmente, una lista remota que vos indiques (dirección https), para mantenerla siempre actualizada.
- La lista remota se guarda temporalmente en la caché de tu tienda, y si no responde se usa la última copia.
|
|
| |
| |
⚙️ Revisión de la configuración del sitio
- Versiones de PrestaShop y de PHP: avisa si están desactualizadas.
- Modo desarrollo activado, errores visibles en pantalla y allow_url_include habilitado.
- SSL: si está activado y si se usa en toda la tienda.
- Carpeta install todavía presente en el servidor.
- Carpeta de administración con un nombre por defecto (admin, administrator...).
- Archivos que no deberían estar visibles: .git, .svn, .env, .htpasswd, archivos de diagnóstico (phpinfo.php, info.php, test.php...) y copias de seguridad olvidadas en la raíz (.sql, .zip, .bak...).
- Archivos PHP dentro de las carpetas de subida (img, upload, download), señal típica de un sitio comprometido.
- Permisos de escritura abiertos a cualquiera en la configuración, los módulos y los overrides.
|
|
| |
| |
📈 Resultados claros y con historial
- Módulos con más riesgo: te muestra primero dónde conviene mirar.
- Evolución del puntaje: gráfico con los últimos escaneos, para ver si tu tienda mejora o empeora.
- Listado de módulos analizados, con filtros por nivel: todos, alto, medio, bajo y sin hallazgos.
- Cada hallazgo indica en qué módulo está y de qué tipo es.
|
|
| |
| |
⏰ Escaneo automático y alertas por mail
- Una dirección protegida con clave secreta, que programás en el cron de tu hosting (por ejemplo, una vez por día).
- Si el escaneo encuentra riesgos altos o vulnerabilidades conocidas, te llega un email de alerta con el puntaje y los módulos con más hallazgos.
- Email de alertas a tu elección (por defecto, el de tu tienda). Mail en español e inglés.
- Cada escaneo queda guardado en el historial, sea manual o automático.
|
|
| |
| |
⚙️ Panel de control a tu medida
- Interruptor para activar o desactivar el módulo.
- Encabezado con el estado (activo o inactivo) y la versión del módulo.
- Todo en una sola pantalla: puntaje, resumen, módulos con más riesgo, evolución, configuración del sitio, ajustes y listado de módulos.
- Panel en español e inglés, con selector Auto / ES / EN.
|
|
| |
✅ Ventajas
- Te enterás de un problema de seguridad antes de que lo aproveche alguien más.
- Un solo puntaje para entender el estado de tu tienda.
- Solo lee tus archivos: nada se modifica ni se borra.
- Escaneos programados con aviso por mail, sin tener que acordarte.
|
| |
Requisitos
- PrestaShop 1.7 o superior.
- Para el escaneo automático: tareas cron en tu hosting y envío de mails activado en PrestaShop.
- Opcional: conexión a internet desde el servidor, para usar una lista remota de vulnerabilidades.
- Importante: el resultado es orientativo. Un análisis automático puede dar falsos positivos y no detecta todas las fallas, y no reemplaza una auditoría profesional.
- Al desinstalar el módulo se elimina el historial de escaneos.
|
