Aller au contenu principal

Scan de sécurité
de votre boutique PrestaShop

Un contrôle de surface, en lecture seule, sur votre propre boutique : version exposée, fichiers sensibles accessibles, en-têtes manquants, mode debug oublié. Vous prouvez que la boutique vous appartient, le rapport vous est envoyé par e-mail. PrestaShop 1.6 à 9.

1. Votre boutique

Le rapport y sera envoyé.
Comment prouver que la boutique vous appartient ? *

Votre adresse sert à prouver la propriété de la boutique, à vous envoyer le rapport et, si vous l’avez coché, à vous prévenir d’une faille grave. Durées de conservation et droits : politique de confidentialité.

Questions fréquentes

Le scan peut-il endommager ma boutique ?

Non. Il se contente de lire des pages publiques, comme un visiteur. Il n’envoie aucun formulaire, ne tente aucune injection, ne devine aucun mot de passe et n’écrit rien sur le site.

Pourquoi dois-je prouver que la boutique m’appartient ?

Pour que l’outil ne puisse pas servir à sonder le site d’autrui. La preuve se fait comme sur la Search Console de Google : un enregistrement DNS, un fichier à déposer, ou un e-mail à une adresse du domaine.

Que couvre le scan, et que ne couvre-t-il pas ?

Il repère ce qui se voit de l’extérieur : version exposée, fichiers sensibles accessibles, en-têtes manquants, mode debug, dossiers d’installation oubliés. Il ne voit ni la base de données, ni les journaux du serveur, ni les fichiers modifiés par une intrusion. « Aucun défaut » ne veut donc pas dire « boutique sûre » : pour cela, il faut le diagnostic technique complet.

Quelles versions de PrestaShop sont prises en charge ?

PrestaShop 1.6, 1.7, 8 et 9. L’outil situe votre version par rapport à sa branche et aux failles publiées par PrestaShop, Friends of Presta et le NIST.