OpenCart Total Security 2.4

OCS Security 2.4: meer inzicht in je OpenCart-webshop.

OCS Security 2.4 combineert bestandsscans, beoordeling van bevindingen, geverifieerde beveiligingscontroles en praktisch snelheidsadvies in één OCS-werkomgeving. Bekijk beveiligingsinformatie op het echte beheerdersdashboard, pas optionele beveiliging toe met voorbeeld en herstelmogelijkheid en wissel tussen Nederlands en Engels.

Beveiliging op het beheerdersdashboard

• Vier zelfstandige OpenCart-dashboardkaarten tonen Te beoordelen, Laatste voltooide controle, Livecontroles geverifieerd en OCS-opties ingeschakeld. Plaats ze tussen bestaande dashboardmodules met een eigen status, breedte en sorteervolgorde.
• Uitgebreide beveiligingspanelen tonen prioriteiten, scangereedheid, recente controles en snelkoppelingen. Eén gedeelde gegevensstroom vernieuwt opgeslagen informatie elke 60 seconden zolang de pagina zichtbaar is. Vernieuwen start geen scan en schakelt niets in. Hostingbeveiliging en door OCS beheerde opties blijven afzonderlijk zichtbaar.

Negen praktische, optionele beveiligingsopties

• Essentiële headers: nosniff, SAMEORIGIN-framing en strict-origin-referrerbeleid; optioneel Permissions-Policy en CSP-observatie in report-only-modus. Responscontroles tonen wat al actief is. Bestaande HSTS en afgedwongen CSP worden niet overschreven.
• SQL-querystringfiltering via Apache en een applicatiefilter voor GET/POST/JSON-patronen. Onschadelijke tests verifiëren de werkelijke respons. Het applicatiefilter controleert begrensde invoer en ondersteunt exacte callbackuitzonderingen. Dit zijn aanvullende patroonfilters, geen garantie dat SQL-query’s injectiebestendig zijn.
• Statische bestanden cachen, CSS/JavaScript/SVG comprimeren, maplijsten voorkomen en gevoelige bestanden en gangbare back-ups beschermen. Alle negen opties staan standaard uit. Bekijk eerst de beheerde .htaccess-regels, pas bewust toe en controleer de winkel. Een privéback-up wordt bewaard. Mislukte controles herstellen de vorige OCS-instellingen; ongedaan maken controleert op latere externe wijzigingen.

Snelheidscontroles met duidelijke uitleg

• Bekijk de tijd tot de eerste byte en de overdrachtsgrootte van de homepage, statische caching en compressie, afbeeldingsafmetingen en lazy loading, en externe scripts zonder async/defer. Resultaten tonen metingen en praktische vervolgstappen.
• Dit zijn begrensde servermetingen, geen Lighthouse- of Core Web Vitals-score. De module cachet geen klant-, afreken-, PHP- of HTML-responsen, verkleint geen themacode en wijzigt geen PHP-handlers of Complete SEO.

Nederlands en Engels inbegrepen

• Kies Nederlands of English via de taalselectie bovenaan de module, of volg de beheertaal. De keuze geldt per beheerderssessie en verandert de winkel- of algemene beheertaal niet.
• De Nederlandse vertaling omvat de zes onderdelen, scan- en beoordelingsfuncties, beveiligingskaarten en hun instellingen, beveiligingsuitleg en PDF-labels. Technische paden, notities, herkenningspatronen en JSON-gegevens behouden hun oorspronkelijke bewijs.

Twee scans. Eén volledige audit.

• Kernintegriteit vergelijkt bestanden met een vertrouwde referentie voor dezelfde OpenCart-versie en toont gewijzigde of ontbrekende bestanden. De officiële referentie voor OpenCart 3.0.5.1 omvat 3.781 kernbestanden.
• De controle op verdachte code onderzoekt PHP, JavaScript, opmaakcode, ingesloten PHP en versluieringspatronen. Bevindingen tonen categorieën, overeenkomende signatures, uitleg en een patroonscore.
• Voer één controle uit of kies Complete audit voor beide achter elkaar. Gentle, Balanced en Fast passen de batchgrootte aan je hosting aan. Pauzeer, hervat of stop tussen batches. Een gestopte scan behoudt een gedeeltelijk rapport.

Een vernieuwde OCS-werkomgeving

• Zes onderdelen: Overzicht, Scancentrum, Rapporten, Instellingen, Beveiliging & snelheid en Automatisering.
• Officiële OCS-huisstijl, lokaal geladen Inter-lettertypen, donkerblauwe panelen, paarse knoppen en cyaan accenten. Responsive indeling en toetsenbordbediening.
• Een snelkoppeling in het beheermenu respecteert toegangsrechten. Het overzicht toont echte rapportstatistieken, recente controles en de gereedheid van de omgeving.

Bevindingen die je kunt beoordelen

• Zoek rapporten op ID of datum en filter op type of status. Zoek bestanden op pad, categorie of beoordelingsstatus.
• Beoordeel afzonderlijk of in bulk als Reviewed, Expected code of Needs review. Bewaar notities bij de bevindingen. Verwachte code blijft bij volgende scans inbegrepen, tenzij je het pad uitsluit.
• Bestaande rapporten blijven bij een update bewaard. Oudere rapporten zonder uitgebreide details worden duidelijk aangeduid.

Rapporten om te delen

• Download PDF-rapporten in OCS-huisstijl, CSV en JSON. Kies alle bevindingen of alleen de nog te beoordelen bevindingen.
• PDF bevat categorieën, beoordelingen, notities en paginanummers. CSV neutraliseert waarden die als spreadsheetformule kunnen worden uitgevoerd. JSON bewaart gestructureerde details.

Stem de scan af op je hosting

• Afzonderlijke batchgroottes: 10-1.000 bestanden per verzoek. Bestandslimiet: 1-64 MB, standaard 16 MB.
• Afzonderlijke paduitsluitingen, zichtbare ingebouwde uitsluitingen en veilig opruimen van tijdelijke cache. Te grote of onleesbare bestanden worden voor handmatige controle gemarkeerd.
• Elke scan bewaart een eigen bestandsinventaris en bereikinstellingen. Vergrendeling per rapport beschermt wijzigingen in scan- en beoordelingsstatus. Gegenereerde bestanden staan buiten de publieke winkelmap.

Maak van controles een routine

• Kopieer CLI-opdrachten en planningsvoorbeelden uit Automation naar de scheduler van je hosting. Installatie maakt zelf geen geplande taken aan.
• Optionele e-mailrapporten voor geplande scans gebruiken de bestaande OpenCart-mailinstellingen. Stel een ontvanger en drempel van 1 tot 10.000 bevindingen in. Interactieve browserscans versturen geen e-mail.

Compatibiliteit en installatie

• OpenCart 3; gevalideerd op 3.0.5.1. PHP 8.0+, DOM en mbstring; GD voor PDF-afbeeldingen; cURL voor livecontroles. Getest op PHP 8.5.12. Nederlands en Engels inbegrepen. Serveropties vereisen compatibele .htaccess-ondersteuning. Integriteit vereist een vertrouwde referentie voor de exacte versie. Niet voor OpenCart 2 of 4.
• Gevalideerd op OpenCart 3.0.5.1: browserscans op PHP 8.3, PHP 8.5-regressiecontroles en een geslaagde CLI-integriteitsscan op PHP 8.5.12. Integriteit vereist een vertrouwde referentie voor de exacte versie. Laat andere OpenCart 3-versies door OCS controleren.
• Upload het OCMOD ZIP-bestand via Extensions > Installer en installeer de module bij Modules. Upload bij een update het pakket en open de bestaande module. Rapporten blijven bewaard. Maak eerst een back-up en controleer rechten en schrijftoegang tot private opslag. Geen vervanging van kernbestanden of OCMOD XML nodig.

Wat de module doet

• Bestandsscans wijzigen, verwijderen of isoleren geen winkelbestanden. Optionele beveiligingsfuncties wijzigen alleen beheerde OCS-regels na bewuste toepassing. Patroonfiltering is een aanvulling op veilige code, updates en back-ups; heuristische bevindingen vragen om beoordeling.
• Heuristische bevindingen vragen om beoordeling en kunnen legitieme code betreffen. Uitsluitingen en bestandslimieten gelden, symbolische koppelingen worden niet gevolgd en bestanden kunnen tijdens een scan veranderen. Houd de pagina open tijdens een interactieve scan.

Nieuwste pakket: OCS Security 2.4.0 — Nederlands + Engels. Downloadtoegang volgt uw bestaande aankooprechten.