Magento (aujourd’hui Adobe Commerce) est à l’origine de milliers de sites de commerce électronique.
Si vous possédez une boutique en ligne, il est fort probable que vous ayez entendu parler de Magento ou que vous l’utilisiez déjà. L’un des éléments essentiels pour toute entreprise en ligne est de s’assurer que sa boutique est à l’abri des pirates informatiques.
Le dernier rapport de sécurité d’Astra montre que 62 % des boutiques Magento présentent au moins une vulnérabilité.
Comment vous assurer que votre boutique Magento n’est pas exposée à un risque de sécurité en ligne ?
L’une des choses essentielles à faire est d’appliquer des conseils de renforcement pour se protéger des menaces en ligne et d’utiliser un WAF basé sur le cloud. Mais qu’en est-il si vous souhaitez connaître le niveau de sécurité actuel de votre boutique en ligne ? Comment savoir s’il ne contient aucune faille de sécurité ?
C’est pourquoi vous avez besoin d’un scanner de sécurité pour exécuter le test à la demande ou le programmer. Voici quelques-uns des scanners les plus populaires que vous pouvez utiliser pour tester votre site Magento.
MageReport
MageReport est l’un des scanners les plus populaires pour vérifier le site Web de Magento pour les vulnérabilités de sécurité connues dans FREE, y compris les suivantes.
- Patch de sécurité 9652, 6482, 7405, 6788
- Divulgation par l’administrateur
- Vulnérabilité RCE/webforms
- Malware Visbot
- API exposée
- Attaques par force brute
- Ransomware
- Javascript Gurulnc
- Et bien plus encore..
MageReport ne vérifie pas seulement le noyau de Magento mais aussi certaines extensionstierces connues pour les vulnérabilités. Vous pouvez également vous inscrire sur MageReport pour être averti de toute nouvelle vulnérabilité trouvée.
SUCURI
SUCURI n’est pas spécifique à Magento mais sera utile pour tester le site web pour différents composants. Utile pour analyser rapidement votre site contre les menaces en ligne les plus courantes.
- Logiciels malveillants
- Liste noire
- SPAM injecté
- Défauts
Foregenix
External Scan by Foregeneix teste et fournit un rapport de haut niveau des contrôles suivants.
- Magento vol à l’étalage
- Magmi
- Version périmée
- Contrôle de version non protégé
- Malware Cloud Harvester
- Détournement de carte de crédit
- XSS, attaque RSS
- Fuite de secrets
- Prise de contrôle/révélation de l’administrateur
Le rapport de test est affiché à l’écran et envoyé à votre adresse électronique au format PDF.
Testeur de correctifs de sécurité
Patch Tester est spécialement conçu pour vous aider à déterminer si votre boutique Magento est vulnérable aux derniers risques de sécurité.
Si vous cherchez simplement à vérifier le correctif de sécurité, il s’agit d’un outil rapide et pratique.
Mage Scan
Mage Scan n’est pas un scanner en ligne ; vous devez l’installer sur votre serveur. Si vous cherchez à tester le site Magento intranet, Mage Scan est un bon choix.
Magento Security Scan
Un outil d’analyse de sécurité de Magento Commerce. Vous devez créer un compte (c’est GRATUIT) et vérifier la propriété du site avant de lancer le scan.
L’avantage est que vous pouvez programmer l’exécution d’un scan quotidien ou hebdomadaire et recevoir le rapport par e-mail.
Acunetix
Un scanner de vulnérabilité basé sur le web, prêt pour l’entreprise, qui ne ralentit pas le site pendant l’analyse. Acunetix offre un scan de sécurité complet qui couvre non seulement les spécificités de Magento mais aussi l’ensemble du site web.
Les résultats de l’analyse contiennent des résolutions potentielles, ce qui aide les développeurs et les experts en sécurité à résoudre les problèmes rapidement. Vous pouvez les suivre sur votre outil de suivi des bogues préféré comme Jira, GitHub, Bugzilla, etc.
Et pour les responsables de la conformité ou les propriétaires d’entreprise, vous pouvez générer des rapports PCI, HIPAA, DSS, OWASP top 10 si vous en avez besoin.
Et ensuite ?
L’hébergement joue également un rôle essentiel dans les performances et la sécurité. Veillez donc à héberger votre boutique en ligne sur une plateforme d’hébergement fiable. Si ce n’est pas déjà fait, vous devriez mettre en place un WAF basé sur le cloud comme Sucuri ou Astra pour vous protéger contre les menaces en ligne. Vous pouvez également utiliser ces scanners de logiciels malveillants pour vérifier si votre système est infecté.