OpenCart Total Security 2.4

OCS Security 2.4: una visión más clara de tu tienda OpenCart.

OCS Security 2.4 reúne análisis de archivos, revisión de evidencias, comprobaciones reales de protección y diagnósticos prácticos de rendimiento. Consulta la seguridad en el panel principal de administración, aplica protecciones opcionales con vista previa y restauración, y elige inglés o neerlandés.

Seguridad en el panel principal de administración

• Cuatro extensiones nativas e independientes muestran resultados pendientes, última comprobación completada, pruebas verificadas y controles OCS activados. Colócalas entre los módulos existentes con estado, ancho y orden propios.
• Los paneles detallados muestran prioridades, preparación, historial y accesos directos. Una fuente compartida actualiza datos guardados cada 60 segundos mientras la página está visible. Actualizar no inicia análisis ni activa controles. Se distinguen las reglas del alojamiento de las gestionadas por OCS.

Nueve controles de protección opcionales

• Cabeceras nosniff, SAMEORIGIN y política strict-origin; Permissions-Policy y observación CSP report-only opcionales. Las comprobaciones de respuestas reales muestran lo que funciona. No se sobrescriben HSTS ni CSP aplicadas.
• Filtrado de patrones SQL en query strings mediante Apache y filtro de aplicación GET/POST/JSON. Pruebas inofensivas verifican la respuesta observada. El filtro de aplicación limita la inspección y admite excepciones de rutas callback exactas. Son filtros complementarios, no una garantía contra inyecciones en consultas SQL.
• Caché de recursos estáticos, compresión CSS/JavaScript/SVG, prevención de listados de directorio y protección de archivos sensibles y copias habituales. Los nueve controles están desactivados por defecto. Revisa las reglas .htaccess, aplica conscientemente y comprueba la tienda. Se guarda una copia privada y las pruebas fallidas restauran la configuración anterior. Deshacer comprueba cambios externos posteriores.

Comprobaciones de velocidad con explicación

• Consulta primer byte y transferencia de la página principal, caché y compresión, dimensiones y carga diferida de imágenes, y scripts externos sin async/defer. Los resultados incluyen valores observados y siguientes pasos.
• Son muestras limitadas desde el servidor, no puntuaciones Lighthouse ni Core Web Vitals. No se añade caché a respuestas de clientes, compra, PHP o HTML; no se minifica el tema ni se modifican gestores PHP o Complete SEO.

Inglés y neerlandés incluidos

• Selecciona English o Nederlands en la cabecera del módulo o sigue el idioma de administración. La elección se aplica a la sesión del administrador y no cambia el idioma de la tienda ni de toda la administración.
• La traducción neerlandesa incluye las seis secciones, análisis y revisión, tarjetas de seguridad y sus ajustes, explicaciones de protección y etiquetas PDF. Rutas, notas, firmas y datos JSON conservan la evidencia original.

Dos análisis. Una auditoría completa.

• La integridad del núcleo compara archivos con una referencia fiable de la misma versión de OpenCart y detecta archivos modificados o ausentes. La referencia oficial de OpenCart 3.0.5.1 cubre 3781 archivos.
• El análisis de código sospechoso comprueba PHP, JavaScript, marcado, PHP incrustado y patrones de ofuscación. Los resultados incluyen categorías, firmas coincidentes, explicaciones y puntuación de patrones.
• Ejecuta cada análisis por separado o selecciona Complete audit para ambos, uno tras otro. Gentle, Balanced y Fast ajustan el tamaño de los lotes. Pausa, reanuda o detén entre lotes. Un análisis detenido conserva su informe parcial.

Un espacio de trabajo con identidad OCS

• Seis secciones: Overview, Scan centre, Reports, Configuration, Hardening & speed y Automation.
• Identidad oficial OCS, fuentes Inter locales, paneles azul oscuro, botones morados y detalles cian. Diseño adaptable y navegación con teclado.
• Acceso en el menú de administración según permisos. El panel muestra estadísticas reales de informes, comprobaciones recientes y preparación del entorno.

Evidencias para tomar decisiones

• Busca informes por ID o fecha y filtra por tipo o estado. Localiza archivos por ruta, categoría o estado de revisión.
• Clasifica resultados individualmente o en bloque como Reviewed, Expected code o Needs review. Guarda notas junto a las evidencias. El código esperado sigue incluido en análisis posteriores salvo que excluyas su ruta.
• Las actualizaciones conservan los informes existentes. Los informes antiguos sin evidencias detalladas se identifican claramente.

Informes listos para compartir

• Descarga informes PDF con identidad OCS, CSV y JSON. Exporta todos los resultados o solo los pendientes de revisión.
• Los PDF incluyen categorías, estados de revisión, notas y números de página. CSV neutraliza valores que podrían ejecutarse como fórmulas de hoja de cálculo. JSON conserva evidencias estructuradas.

Adapta el análisis a tu alojamiento

• Tamaños de lote independientes: 10-1000 archivos por solicitud. Límite por archivo: 1-64 MB, con 16 MB por defecto.
• Exclusiones de rutas separadas, exclusiones integradas visibles y limpieza segura de caché temporal. Los archivos demasiado grandes o ilegibles se señalan para inspección manual.
• Cada análisis conserva su propio inventario y alcance. Los bloqueos por informe protegen los cambios de estado y revisión. Los archivos generados se almacenan fuera del directorio público.

Crea una rutina de comprobaciones

• Copia los comandos CLI y ejemplos de Automation al programador del alojamiento. Instalar el módulo no crea tareas programadas.
• Los informes opcionales por correo de los análisis programados usan la configuración de correo de OpenCart. Define un destinatario y un umbral de 1 a 10000 resultados. Los análisis interactivos no envían correos.

Compatibilidad e instalación

• OpenCart 3; validado en 3.0.5.1. PHP 8.0+, DOM y mbstring; GD para imágenes PDF; cURL para pruebas reales. Probado con PHP 8.5.12. Inglés y neerlandés incluidos. Los controles del servidor requieren .htaccess compatible. Integridad requiere referencia de la versión exacta. No para OpenCart 2 ni 4.
• Validado en OpenCart 3.0.5.1: análisis en navegador con PHP 8.3, comprobaciones de regresión con PHP 8.5 y un análisis CLI de integridad correcto con PHP 8.5.12. La integridad requiere una referencia fiable de la versión exacta. Consulta con OCS para otras versiones de OpenCart 3.
• Sube el ZIP OCMOD desde Extensions > Installer e instala el módulo en Modules. Para actualizar, sube el paquete y abre el módulo existente. Los informes se conservan. Haz una copia de seguridad y comprueba permisos y escritura en almacenamiento privado. No sustituye archivos del núcleo ni requiere XML OCMOD.

Alcance del módulo

• Los análisis no modifican, eliminan ni aíslan archivos. Los controles opcionales cambian solo reglas OCS tras su aplicación expresa. El filtrado complementa código seguro, actualizaciones y copias; los resultados heurísticos requieren revisión.
• Los resultados heurísticos requieren evaluación y pueden incluir código legítimo. Se aplican exclusiones y límites de tamaño, no se siguen enlaces simbólicos y los archivos pueden cambiar durante un análisis. Mantén abierta la página durante un análisis interactivo.

Último paquete: OCS Security 2.4.0 — inglés + neerlandés. El acceso mantiene los derechos de compra existentes.