Sécurité et confidentialité
Votre code reste sur votre site
Pour détecter une modification, Tocsin24 compare des empreintes. Seules exceptions, dites ci-dessous : les fichiers JavaScript publics, lus pour y chercher un vol de carte, et les logs si vous activez leur collecte. La plateforme est hébergée en Suisse avec ses données.
Votre site
Le module, en lecture seule, calcule les empreintes et relève l'état du site.
Restent ici : votre code PHP, vos fichiers de configuration, les mots de passe, les données de paiement.
+ métadonnées
Plateforme Tocsin24
Compare les empreintes à la référence, classe et explique chaque incident. Application et données hébergées en Suisse.
Ce qui remonte
- Empreintes des fichiers et versions installées
- Sur Magento, le contenu des fichiers JavaScript publics (dossier pub/static) quand ils changent, lu pour y chercher un vol de carte : Tocsin24 ne garde que son verdict et, si un fichier est malveillant, l'extrait en cause.
- Les scripts ajoutés dans la configuration (en-tête, pied de page) et les extraits suspects des pages et blocs de contenu
- Métadonnées des comptes administrateurs, intégrations et jetons (jamais leurs secrets)
- Indicateurs agrégés de ventes et d'inscriptions
- Résultats des sondes et espace disque
- Lignes de logs d'accès et d'erreurs (dont les logs d'erreurs de Magento), si vous activez leur collecte, qui contiennent des adresses IP : conservées 7 jours, puis seules des statistiques horaires sont gardées.
Ce qui ne remonte jamais
- Le contenu de votre code PHP et de vos fichiers de configuration
- Les mots de passe et les données de paiement
- Les noms, e-mails, adresses et commandes de vos clients.
Sur la plateforme
- Double authentification
- Rôles par instance
- Journal d'audit
- Données hébergées en Suisse
Ce que Tocsin24 n'est pas
Un pare-feu
Il ne bloque pas les attaques.
Un service de nettoyage automatique
Il signale, il explique ; l'intervention reste humaine (voir Accompagnement).
Un outil de conformité
Il ne délivre ni certification ni attestation PCI DSS. Il aide à repérer une modification inattendue, ce qui sert votre démarche sans la remplacer.
Questions
Le module peut-il modifier mon site ?
Non. Le module Magento 2 et l'extension WordPress fonctionnent en lecture seule. Les contrôles de durcissement lisent la configuration, sans rien modifier ni tenter d'intrusion.
Le module ralentit-il le site ?
Pas de façon perceptible. Le module répond aux relevés de Tocsin24, pas aux visiteurs. Seule exception : le journal des visites intégré, si vous l'activez, ajoute une ligne à un fichier pour chaque page servie, un travail négligeable.
Comment éviter les alertes pendant un déploiement ?
Déclarez une fenêtre de déploiement depuis les réglages, ou automatiquement depuis votre pipeline grâce à l'API et au jeton de l'instance.