W4U Audit est un module que vous installez dans votre back-office. Il vérifie ce qu’aucun scan extérieur ne voit : vos modules comparés aux failles publiées, les fichiers d’origine de PrestaShop modifiés, les réglages à risque et la santé de la base de données. Il n’écrit rien sur la boutique en dehors de sa propre configuration et, lors d’une mise à jour, de son propre dossier. Il vous dit où vous en êtes avant toute discussion commerciale.
Créer un compte gratuit Essayer d’abord le scan en ligne
PrestaShop 1.7, 8 et 9. Un audit complet par mois, sans carte bancaire. Une question avant de commencer ? Écrivez-moi, réponse sous 24 h ouvrées.
« On me dit que tout est à jour. Comment le vérifier ? »
Le back-office annonce la version de PrestaShop, pas celle de chaque module ni les failles publiées pour elle. Le module fait cette comparaison à votre place et vous la montre, point par point.
« Une faille vient de sortir. Suis-je concerné ? »
Les avis de sécurité citent un module et des versions. Avec le Monitoring, votre dernier audit est réexaminé chaque jour : si une faille publiée touche ce qui est installé chez vous, vous recevez un e-mail, sans avoir rien relancé.
« Je gère plusieurs boutiques, je ne peux pas tout suivre à la main. »
Un seul compte, une boutique par domaine vérifié, les rapports au même endroit. L’offre gratuite couvre une boutique ; au-delà, chaque boutique passe au Monitoring. Les agences et les commerçants multi-boutiques y voient d’un coup d’œil laquelle demande une intervention.
Sur PrestaShop, une intrusion passe le plus souvent par un module en retard ou un réglage oublié, rarement par le cœur. C’est précisément là que le module regarde.
Modules et cœur
Intégrité des fichiers
Serveur et base de données
Les failles qu’il connaît sont publiques : la page failles de sécurité PrestaShop les classe module par module, avec la version corrigée. Le module fait le rapprochement avec ce qui est installé chez vous.
Un scan en ligne peut viser n’importe quel site. W4U Audit, lui, ne fonctionne que chez vous.
Créez votre compte
Gratuit, avec une adresse e-mail et un mot de passe.
Prouvez que la boutique est à vous
Un enregistrement DNS ou un fichier à déposer, comme pour la Search Console de Google. Pas à l’aise ? Transmettez les instructions à votre hébergeur, ou écrivez-moi : je vous guide.
Installez le module
Téléchargez-le depuis votre espace client, téléversez-le dans le back-office, activez-le.
Lancez l’audit
La synthèse s’affiche dans votre back-office, le rapport détaillé dans votre espace client, avec ce qui est urgent et ce qui peut attendre.
Le Monitoring est compris dans les forfaits Suivi et Sérénité du contrat de maintenance PrestaShop, où les failles détectées sont aussi corrigées. Les montants sont ceux de la page tarifs.
Gratuit
0 €
Pour faire le point
Monitoring bêta
19 € HT/mois par boutique
Pour être prévenu à temps
Inclus dans les contrats
Suivi et Sérénité
Pour ne plus s’en occuper
Envoyé
Jamais envoyé
Et par construction
Ces règles valent pour tous mes clients et sont reprises telles quelles dans chaque devis : les lire en détail sur la page tarifs.
Non. Il ne s’accroche à aucune page publique : il ne travaille que depuis le back-office, quand vous lancez un audit, ou après une mise à jour de PrestaShop si vous l’avez choisi. Il lit des informations techniques et n’écrit rien sur la boutique en dehors de sa propre configuration et, lors d’une mise à jour, de son propre dossier.
Uniquement des informations techniques, dont la liste est publiée et fermée : versions, modules installés, une liste de réglages, empreintes des fichiers du cœur, indicateurs de santé de la base (des nombres). Jamais de données de vos clients, de commandes, de mots de passe ni de clés. La liste complète est dans les conditions d’utilisation.
Le scan en ligne ne voit que ce qui est visible de l’extérieur. Le module voit l’intérieur : la version exacte de chaque module, les fichiers du cœur modifiés, les réglages PHP et la santé de la base. Les deux se complètent, et les deux sont gratuits pour commencer.
PrestaShop 1.7, 8 et 9, avec PHP 7.2 ou plus récent (7.1 avec l’extension sodium). Pour une boutique en 1.6, le scan en ligne et le diagnostic technique restent disponibles.
Vous le déclarez depuis votre espace client, avec une note. Il reste visible, marqué « corrigé manuellement », et ne compte plus dans le score. Pour un fichier, la déclaration ne vaut que pour son contenu actuel : s’il change encore, il est de nouveau signalé.
Pas de carte pour l’offre gratuite. Le Monitoring se règle par carte, en ligne, au mois ou à l’année ; il se résilie à tout moment depuis votre espace client et prend fin à l’échéance payée.
Le rapport vous dit ce qui est concerné et avec quelle urgence. Vous pouvez faire corriger par votre prestataire, ou me confier la correction, sauvegarde et vérification comprises. Pour les boutiques sous contrat de maintenance, c’est fait dans le cadre du contrat.
Un audit complet par mois, sans carte bancaire ni limite de durée. Si le rapport révèle des failles, vous les faites corriger par qui vous voulez, ou par moi.