OpenCart Pełna Ochrona 2.4

OCS Security 2.4: pełniejszy obraz bezpieczeństwa sklepu OpenCart.

OCS Security 2.4 łączy skanowanie plików, ocenę wyników, weryfikację zabezpieczeń i praktyczne wskazówki wydajności w jednym panelu OCS. Informacje o bezpieczeństwie są widoczne także na głównym pulpicie administracji. Opcjonalne zabezpieczenia oferują podgląd, kopię zapasową i wycofanie zmian. Moduł zawiera język angielski i niderlandzki.

Bezpieczeństwo na głównym pulpicie administracji

• Cztery niezależne moduły pulpitu OpenCart pokazują wyniki do oceny, ostatnią ukończoną kontrolę, zweryfikowane testy i włączone opcje OCS. Umieść je między standardowymi modułami, ustawiając osobno status, szerokość i kolejność.
• Szczegółowe panele pokazują priorytety, gotowość skanowania, historię i skróty. Wspólny odczyt odświeża zapisane dane co 60 sekund, gdy strona jest widoczna. Odświeżanie nie uruchamia skanów ani zabezpieczeń. Reguły hostingu i opcje zarządzane przez OCS są rozróżniane.

Dziewięć opcjonalnych funkcji ochrony

• Nagłówki nosniff, SAMEORIGIN i strict-origin; opcjonalnie Permissions-Policy oraz obserwacja CSP report-only. Testy rzeczywistych odpowiedzi pokazują, co już działa. Istniejące HSTS i wymuszane CSP nie są nadpisywane.
• Filtrowanie wzorców SQL w query string przez Apache oraz filtr aplikacyjny GET/POST/JSON. Nieszkodliwe testy sprawdzają rzeczywistą odpowiedź. Filtr aplikacyjny ma ograniczony zakres przetwarzania i wyjątki dla dokładnych tras callback. To dodatkowe filtry wzorców, a nie gwarancja odporności zapytań SQL na wstrzyknięcia.
• Cache zasobów statycznych, kompresja CSS/JavaScript/SVG, blokowanie list katalogów oraz dostępu do plików wrażliwych i typowych kopii zapasowych. Dziewięć opcji jest domyślnie wyłączonych. Najpierw obejrzyj zarządzane reguły .htaccess, następnie świadomie zastosuj i sprawdź sklep. Prywatna kopia i automatyczne wycofanie po nieudanym teście ułatwiają odzyskanie poprzednich ustawień. Cofanie sprawdza późniejsze zmiany zewnętrzne.

Kontrola szybkości z wyjaśnieniem

• Sprawdź czas do pierwszego bajtu i rozmiar transferu strony głównej, cache i kompresję, wymiary obrazów i lazy loading oraz skrypty bez async/defer. Wyniki pokazują pomiary i praktyczne dalsze kroki.
• To ograniczone pomiary po stronie serwera, nie wynik Lighthouse ani Core Web Vitals. Moduł nie dodaje cache dla stron klientów, zamówień, PHP ani HTML, nie minifikuje motywu i nie zmienia handlerów PHP ani Complete SEO.

Język angielski i niderlandzki w pakiecie

• Wybierz English lub Nederlands w nagłówku modułu albo dopasowanie do języka administracji. Wybór dotyczy bieżącej sesji administratora i nie zmienia języka sklepu ani całej administracji.
• Tłumaczenie niderlandzkie obejmuje sześć sekcji, skanowanie i ocenę, karty bezpieczeństwa i ich ustawienia, objaśnienia ochrony oraz etykiety PDF. Ścieżki, notatki, sygnatury i dane JSON zachowują oryginalne dowody.

Dwa skany. Jeden pełny audyt.

• Kontrola integralności porównuje pliki z zaufanym wzorcem odpowiadającym wersji OpenCart i wskazuje zmienione lub brakujące pliki. Oficjalny wzorzec OpenCart 3.0.5.1 obejmuje 3781 plików systemowych.
• Analiza podejrzanego kodu sprawdza PHP, JavaScript, kod znaczników, osadzony PHP i wzorce zaciemniania kodu. Wyniki zawierają kategorie, dopasowane sygnatury, wyjaśnienia i punktację wzorców.
• Uruchom wybrany skan lub Complete audit, aby wykonać oba kolejno. Tryby Gentle, Balanced i Fast dopasowują wielkość partii do hostingu. Wstrzymuj, wznawiaj i zatrzymuj między partiami. Zatrzymany skan zachowuje częściowy raport.

Nowy panel w stylu OCS

• Sześć sekcji: Overview, Scan centre, Reports, Configuration, Hardening & speed i Automation.
• Oficjalny branding OCS, lokalne fonty Inter, granatowe panele, fioletowe przyciski i błękitne akcenty. Responsywny układ i obsługa klawiaturą ułatwiają pracę.
• Skrót w menu administracji respektuje uprawnienia. Pulpit pokazuje rzeczywiste statystyki raportów, ostatnie kontrole i gotowość środowiska.

Dowody, które ułatwiają ocenę

• Wyszukuj raporty po identyfikatorze lub dacie i filtruj po typie skanu lub statusie. Znajduj pliki po ścieżce, kategorii wyniku i stanie oceny.
• Oceniaj pojedynczo lub zbiorczo: Reviewed, Expected code lub Needs review. Zapisuj notatki przy dowodach. Oznaczenie oczekiwanego kodu nie wyklucza pliku z kolejnych skanów.
• Aktualizacja zachowuje istniejące raporty. Starsze raporty bez szczegółowych dowodów mają czytelne oznaczenie.

Raporty gotowe do przekazania

• Pobieraj raporty PDF z brandingiem OCS, CSV i JSON. Eksportuj wszystkie wyniki lub tylko oczekujące na ocenę.
• PDF zawiera kategorie, stan oceny, zapisane notatki i numery stron. CSV neutralizuje wartości mogące uruchomić formuły arkusza, a JSON zachowuje uporządkowane dowody.

Dopasuj skanowanie do hostingu

• Osobne wielkości partii: 10-1000 plików na żądanie. Limit wielkości pliku: 1-64 MB, domyślnie 16 MB.
• Osobne wykluczenia ścieżek, widoczna lista wykluczeń wbudowanych i bezpieczne czyszczenie pamięci tymczasowej. Zbyt duże lub nieczytelne pliki trafiają do ręcznej kontroli.
• Każdy skan zachowuje własny spis plików i ustawienia zakresu. Zmiany stanu skanu i oceny chronią blokady raportu. Generowane pliki są przechowywane poza publicznym katalogiem sklepu.

Zaplanuj regularne kontrole

• Skopiuj polecenia CLI i przykłady harmonogramu z sekcji Automation do harmonogramu hostingu. Instalacja modułu nie tworzy zadań automatycznie.
• Opcjonalne raporty e-mail ze skanów zaplanowanych korzystają z konfiguracji poczty OpenCart. Ustaw odbiorcę i próg od 1 do 10000 wyników. Skany uruchamiane w przeglądarce nie wysyłają wiadomości.

Kompatybilność i instalacja

• OpenCart 3; sprawdzono na 3.0.5.1. PHP 8.0+, DOM i mbstring; GD dla obrazów PDF; cURL dla testów live. Testy na PHP 8.5.12. Panel angielski i niderlandzki. Reguły serwera wymagają zgodnej obsługi .htaccess. Integralność wymaga wzorca dokładnej wersji. Nie dla OpenCart 2 ani 4.
• Zweryfikowano na OpenCart 3.0.5.1: skany w przeglądarce na PHP 8.3, testy regresji PHP 8.5 oraz udany skan integralności CLI na PHP 8.5.12. Kontrola integralności wymaga zaufanego wzorca dokładnie tej wersji. Inne wydania OpenCart 3 wymagają sprawdzenia z OCS.
• Wgraj ZIP OCMOD przez Rozszerzenia > Instalator, a następnie zainstaluj moduł w sekcji Moduły. Przy aktualizacji wgraj pakiet i otwórz już zainstalowany moduł. Raporty pozostają zachowane. Najpierw wykonaj kopię zapasową i sprawdź uprawnienia oraz zapis w prywatnym katalogu. Moduł nie zastępuje plików systemowych i nie wymaga XML OCMOD.

Zakres działania modułu

• Skany nie zmieniają, nie usuwają ani nie izolują plików sklepu. Opcjonalne zabezpieczenia zmieniają tylko reguły OCS po świadomym zastosowaniu. Filtry wzorców uzupełniają bezpieczny kod, aktualizacje i kopie zapasowe; wyniki heurystyczne wymagają oceny.
• Wyniki heurystyczne wymagają oceny i mogą dotyczyć prawidłowego kodu. Obowiązują wykluczenia i limity rozmiaru, dowiązania symboliczne są pomijane, a pliki mogą zmienić się podczas skanu. Podczas skanowania interaktywnego pozostaw otwartą stronę.

Najnowszy pakiet: OCS Security 2.4.0 — angielski + niderlandzki. Pobieranie zgodnie z dotychczasowymi uprawnieniami zakupu.