Security Audit Pro – Pruebas de Intrusión y Escáner de Vulnerabilidades

PRESENTACION

Security Audit Pro es un módulo avanzado de PrestaShop diseñado para realizar una auditoría de seguridad completa de tu tienda mediante más de 60 pruebas de intrusión automatizadas. Analiza en profundidad tu entorno para detectar vulnerabilidades críticas, evalúa tu nivel de protección con una puntuación de A a F y genera un informe detallado listo para ser utilizado por una inteligencia artificial para corregir automáticamente los problemas.

Con el auge de los ataques impulsados por IA, las tiendas e-commerce se han convertido en objetivos fáciles. Este módulo te permite recuperar el control ejecutando las mismas verificaciones que un auditor profesional, directamente desde tu back-office, en solo unos minutos.

Puntos fuertes:

Auditoría completa con más de 60 pruebas de seguridad
Puntuación global de seguridad de A a F
Exportación inteligente para corrección automática con IA
No se requieren conocimientos técnicos
100% no intrusivo

FUNCIONALIDADES

Análisis de seguridad completo

El módulo ejecuta automáticamente 8 escáneres que cubren toda la superficie de ataque de tu tienda PrestaShop. Cada análisis se realiza en tiempo real con una barra de progreso, permitiendo identificar con precisión las vulnerabilidades.

Sistema de puntuación inteligente

Cada tienda recibe una calificación basada en una fórmula ponderada que tiene en cuenta la gravedad de los problemas detectados. Esto permite seguir la evolución de la seguridad y priorizar las correcciones.

Exportación para inteligencia artificial

Una vez finalizado el análisis, puedes exportar un archivo estructurado con todas las vulnerabilidades detectadas y sus soluciones. Este archivo puede utilizarse con ChatGPT, Claude u otros asistentes IA para corregir automáticamente los problemas.

Funcionalidades adicionales

Escaneo de encabezados HTTP: verificación de headers de seguridad (HSTS, CSP, etc.)
Análisis SSL/TLS: validez y configuración del certificado
Escaneo de archivos sensibles: detección de archivos críticos expuestos (.env, .git, etc.)
Auditoría del back-office: seguridad de accesos y protección contra fuerza bruta
Análisis de módulos: detección de vulnerabilidades CVE conocidas
Escaneo API WebService: verificación de endpoints inseguros
Detección de inyección SQL: análisis de parámetros sensibles
Protección XSS / CSRF: validación de protecciones front y back
Control de accesos: detección de IDOR y problemas de permisos

INSTALACION

Descarga el módulo desde tu cuenta de cliente
En el back-office de PrestaShop, ve a Módulos > Gestor de módulos
Haz clic en Subir un módulo y selecciona el archivo ZIP
Configura el módulo según tus necesidades

CONFIGURACION

Parámetros generales

El módulo permite lanzar un análisis completo con un solo clic desde el back-office. Puedes seguir el progreso en tiempo real y consultar los resultados organizados por categorías.

Parámetros avanzados

Las opciones avanzadas permiten analizar en profundidad los módulos, archivos del sistema y endpoints de API. También puedes acceder al historial de análisis y comparar resultados.

REQUISITOS

PHP 8.1 o superior
Extensiones PHP: cURL, JSON, OpenSSL
Conexión SSL (HTTPS) recomendada

FAQ

¿El módulo es compatible con mi tema?

Sí, el módulo es completamente independiente del front-office y compatible con todos los temas estándar de PrestaShop.

¿El módulo modifica mi sitio web?

No, todas las pruebas son de solo lectura. No se crean, modifican ni eliminan archivos.

¿Necesito conocimientos técnicos?

No, cada problema incluye instrucciones claras paso a paso.

¿Se pueden corregir automáticamente las vulnerabilidades?

Sí, gracias a la exportación IA puedes usar herramientas como ChatGPT para corregir automáticamente los problemas.

¿Cuánto dura un análisis?

Un análisis completo suele tardar menos de 5 minutos.

¿El módulo ralentiza mi sitio?

No, no añade scripts ni carga al front-office.

¿Es compatible con multitienda?

Sí, cada tienda tiene sus propios análisis y configuraciones.

¿Mis datos están seguros?

Sí, no se envían datos a servicios externos.

¿Puedo seguir la evolución de la seguridad?

Sí, hay un historial de análisis con comparación de puntuaciones.

¿Detecta módulos vulnerables?

Sí, incluye una base de datos CVE y analiza los módulos instalados.

SOPORTE

Contáctanos a través de tu cuenta WePresta o por email para cualquier asistencia técnica o consulta sobre el módulo.

CHANGELOG

Version 1.0.0

Versión inicial con más de 60 pruebas de intrusión
Sistema de puntuación de seguridad
Exportación IA para corrección automática
Panel interactivo en el back-office