Magento Open Source et Adobe Commerce
La surveillance d'une boutique Magento, par un développeur Magento
Les failles Magento sont exploitées en quelques heures ; les correctifs, eux, s'appliquent souvent en plusieurs semaines. Tocsin24 vous dit dès le premier signe si votre boutique est exposée, modifiée ou à l'arrêt.
Des contrôles conçus par Cédric Michel, développeur Magento depuis 18 ans, certifié Adobe Commerce Developer Expert (voir la certification).
Correctifs Adobe vérifiés dans la boutique
Tocsin24 relève les correctifs déclarés dans la boutique et vérifie leurs fichiers : un correctif retiré est signalé. L'état ne se déduit pas du numéro de version.
Intégrité du code
Tout fichier du cœur et des extensions modifié hors déploiement est signalé. Les fichiers les plus sensibles (points d'entrée, paiement, comptes clients) sont en plus comparés aux fichiers officiels de votre version, à partir de Magento 2.4.4. Un fichier modifié hors déploiement déclenche une alerte critique, avec la commande pour le comparer à l'original.
Exposition aux failles connues
Versions et extensions installées, croisées avec les failles publiées et leur exploitation active.
Comptes, intégrations, jetons d'API, blocs CMS
Tout ajout inattendu est signalé.
Traces d'attaque dans les logs
Tentatives reconnues avec leur résultat : bloquée, incertaine, ou à traiter.
Ventes
Commandes, chiffre d'affaires et inscriptions heure par heure, écarts signalés.
Installation par Composer
En lecture seule, Magento Open Source et Adobe Commerce 2.4.4 à 2.4.9.
49 € HT par mois et par boutique ou 490 € HT par an
- Préproduction à moitié prix
- Mise en place accompagnée à partir de 290 € HT
Questions
Mon hébergeur applique déjà les correctifs : à quoi sert Tocsin24 ?
À vérifier qu'ils le sont vraiment, sur votre boutique, et à vous prévenir le jour où un bulletin paraît sans être appliqué.
Le module est-il compatible avec Hyvä ?
Oui. Le module ne touche pas à la façade de la boutique : il fonctionne de la même façon avec Hyvä, Luma ou un thème sur mesure.
Faut-il un accès SSH ?
Non. Le module s'installe par Composer comme une extension et suffit à la surveillance. Pour analyser aussi les logs du serveur et de Magento, il faut un accès SFTP aux fichiers de logs, idéalement un compte dédié limité à ces dossiers. Aucune commande n'est exécutée sur le serveur.