PrestaShop Sicherheits-Check

Wissen, wo Ihr Shop steht. Verstehen, was als Nächstes zählt.

Ein Shop kann nach außen problemlos funktionieren und trotzdem Sicherheitslücken enthalten. Besonders nach mehreren Jahren Betrieb, einem Wechsel der Betreuung oder vielen Modulanpassungen fehlt häufig ein klarer Überblick.

Unser Sicherheits-Check schafft eine nachvollziehbare Ausgangsbasis. Wir kombinieren technische Prüfungen mit der fachlichen Bewertung durch unser Team und halten fest, welche Risiken erkennbar sind, wie dringend sie sind und welche nächsten Schritte sinnvoll erscheinen.

Das prüfen wir im vereinbarten Umfang

• Die erfasste PrestaShop-Version und das Inventar der erkennbaren Module.
• Bekannte Sicherheitslücken, die zu den erfassten Komponenten passen.
• Hinweise auf Malware, Backdoors und verdächtige ausführbare Dateien im technisch zugänglichen Prüfbereich.
• Den Nachweis bestimmter lokaler Sicherheitskorrekturen, soweit ein geeignetes Prüfprofil vorhanden ist.
• Die Prüfabdeckung: nicht lesbare Bereiche, Ausschlüsse und andere technische Grenzen.
• Die Voraussetzungen für eine anschließende Überwachung, insbesondere die Verbindung und regelmäßige Ausführung des Sicherheitsagenten.
• Die vorhandene Backup-Situation anhand der zugänglichen Informationen. Ein vollständiger Wiederherstellungstest ist eine separate Leistung.

Das erhalten Sie

• Eine Zusammenfassung der durchgeführten Prüfungen und ihrer Grenzen.
• Eine priorisierte Übersicht erkennbarer Probleme und Verdachtsfälle mit verständlicher Einordnung.
• Einen Maßnahmenplan: Was sollte zuerst geschehen, was kann geplant werden und wo ist eine vertiefte Prüfung sinnvoll?
• Auf Wunsch ein separates Angebot für die empfohlenen Arbeiten oder die laufende Sicherheitsüberwachung.

So läuft der Check ab

1. Nach der Buchung stimmen wir die erforderlichen Zugänge, Ihre Shop-Adresse und die technischen Voraussetzungen mit Ihnen ab. Der veröffentlichte Festpreis gilt für den hier beschriebenen einmaligen Sicherheits-Check.
2. Wir führen die vereinbarten Prüfungen durch und bewerten die Ergebnisse. Finden wir Hinweise auf einen akuten Vorfall, informieren wir Sie bereits vor dem Abschlussbericht.
3. Sie erhalten die Einschätzung und den priorisierten Maßnahmenplan. Ob wir anschließend Maßnahmen umsetzen, entscheiden Sie gesondert.

Für welche Shops ist der Check sinnvoll?

Für bestehende Shops ohne aktuelle Sicherheitsbewertung, nach einem Wechsel der technischen Betreuung oder als Ausgangspunkt für unsere Sicherheitsüberwachung. Auch eine ältere Installation kann geprüft werden, sofern die technischen Voraussetzungen dies zulassen.

Bei einem bereits bekannten oder vermuteten Hackerangriff ist unsere Leistung „PrestaShop Malware-Bereinigung“ der passende Einstieg. So können wir den konkreten Vorfall gezielt untersuchen.

Klar abgegrenzt, ohne automatische Folgeaufträge

Der Check ist eine einmalige Zustandsbewertung zum Prüfzeitpunkt. Er umfasst keine laufende Überwachung, keine Reparaturen und keinen vollständigen manuellen Quellcode-Audit aller Module. Auch ein unauffälliges Ergebnis ist keine Garantie, dass ein Shop frei von jeder Sicherheitslücke oder jedem Schadcode ist.

Geprüft wird eine PrestaShop-Installation einschließlich ihrer Multistore-Shops. Zusätzliche eigenständige Installationen, individuelle Code-Audits, serverweite Untersuchungen und Wiederherstellungstests sind nicht enthalten. Zusatzarbeiten erfolgen ausschließlich nach Ihrer Freigabe. Der Check ist eine eigenständige Leistung; seine Vergütung wird nicht automatisch auf eine spätere Bereinigung angerechnet.

Häufige Fragen

Ist das ein vollständiger Sicherheits-Audit?

Nein. Der Check bietet eine definierte Erstbewertung anhand der vereinbarten technischen Prüfungen und der verfügbaren Informationen. Ein vollständiger manueller Audit einzelner Module oder individueller Entwicklungen ist eine eigenständige Leistung.

Muss ich danach ein Abonnement abschließen?

Nein. Sie erhalten das Ergebnis und können die empfohlenen Maßnahmen mit uns oder Ihrer eigenen technischen Betreuung umsetzen. Eine laufende Überwachung ist optional.

Werden die gefundenen Sicherheitslücken gleich geschlossen?

Nicht automatisch. Zunächst dokumentieren und priorisieren wir die Ergebnisse. Die Umsetzung von Korrekturen, Updates oder Bereinigungen wird gesondert beauftragt.

Kann ich den Check vor dem Start der Überwachung nutzen?

Ja. Er dient als Ausgangsbasis, um bestehende Probleme von später neu auftretenden Meldungen zu unterscheiden und die technischen Voraussetzungen für regelmäßige Prüfungen zu klären.