pyprestascan è il mio tool gratuito (scritto in Python) per analizzare la sicurezza del tuo shop PrestaShop. Scopri vulnerabilità CVE critiche, versione PHP obsoleta, moduli insicuri e configurazioni errate prima che gli hacker lo facciano. Dopo l'audit, consiglio di procedere con la migrazione a PrestaShop 8/9.
Studio 2024: la maggioranza degli e-commerce PrestaShop è vulnerabile a SQL injection, XSS, backdoor. Il tuo shop è sicuro?
Nessuna registrazione
Nessun costo
Risultati immediati
Inserisci l'URL del tuo shop PrestaShop e ricevi un report dettagliato sulla sicurezza
Lo scanner pyprestascan è open source e disponibile su GitHub
Rileva vulnerabilità critiche note (CVE) nella versione PrestaShop installata: SQL injection, XSS, CSRF, backdoor, remote code execution.
Verifica se stai usando PHP obsoleto (7.x End of Life) senza patch di sicurezza. Suggerisce upgrade a PHP 8.x.
Identifica moduli PrestaShop con vulnerabilità pubbliche documentate. Suggerisce aggiornamenti o rimozioni.
Analizza configurazioni di sicurezza: debug mode abilitato, .git esposto, backup pubblici, file sensibili accessibili.
Verifica certificato SSL valido, forza HTTPS, configurazione TLS sicura per proteggere dati clienti e pagamenti.
Controlla header HTTP di sicurezza: CSP, X-Frame-Options, X-XSS-Protection, HSTS per protezione avanzata.
Identifica esatta versione PrestaShop installata e verifica se è obsoleta o End of Life senza supporto.
Ricevi un punteggio complessivo di sicurezza (0-100) con priorità di intervento: critiche, alte, medie, basse.
Shop: E-commerce Fashion 2000 prodotti
Vulnerabilità: PrestaShop 1.7.6 CVE-2022-36408 (CVSS 9.8/10)
Rischio: Accesso completo database clienti, password admin, carte credito
Scoperta: pyprestascan ha rilevato versione vulnerabile
✅ Risoluzione: Migrazione urgente a PS 8.1 in 4 giorni. Data breach evitato.
Shop: Marketplace Ricambi Auto
Vulnerabilità: Modulo "smartblog" 4.0.5 con backdoor nascosta
Rischio: Hacker poteva eseguire codice PHP arbitrario sul server
Scoperta: Scanner ha identificato modulo nella blacklist CVE
✅ Risoluzione: Rimozione immediata modulo, scansione malware, shop sanitizzato.
Shop: Cosmetici Online PrestaShop 1.6
Vulnerabilità: PHP 5.6 (End of Life 2018) con 50+ CVE non patchate
Rischio: Hosting minacciava shutdown improvviso, shop offline
Scoperta: pyprestascan ha rilevato PHP obsoleto critico
✅ Risoluzione: Migrazione PS 1.6→8 + PHP 8.1. Shop salvato da shutdown.
Questi sono solo 3 esempi dei 100+ shop PrestaShop analizzati con pyprestascan che avevano vulnerabilità critiche.
Il tuo shop potrebbe essere il prossimo. Scoprilo ora gratuitamente.
Contattami su WhatsApp per un confronto rapido
💬 Contattami su WhatsAppOrdini sospetti, redirect strani, pagine modificate o email di spam dal tuo dominio? Ecco la procedura di emergenza.
Metti il sito in manutenzione e cambia subito le password di back office, FTP, database e hosting. Non eliminare file sospetti: servono per capire da dove sono entrati e se hanno lasciato backdoor.
I compromessi PrestaShop più comuni: codice iniettato nei file del tema o nei moduli (skimmer carte di credito), admin fantasma creati nel database, redirect verso siti esterni, file PHP estranei in /modules o /img. La scansione gratuita qui sopra rileva i segnali principali.
Ripristinare un backup non basta: se la vulnerabilità resta aperta, rientrano in pochi giorni. Serve rimuovere il codice malevolo, aggiornare PrestaShop e i moduli vulnerabili (spesso la porta d'ingresso è un modulo obsoleto) e chiudere la falla. Se hai gestito dati di carte, valuta anche gli obblighi GDPR di notifica.
Faccio bonifiche di shop PrestaShop hackerati con analisi forense dei log, rimozione malware, hardening (permessi file, WAF, 2FA back office) e, dove serve, migrazione a PrestaShop 8/9 per uscire definitivamente dalle versioni vulnerabili.
🚨 SOS PrestaShop HackeratoSì, pyprestascan è 100% gratuito senza limiti di utilizzo. Non richiede registrazione, carta di credito o dati personali. È un tool che ho sviluppato per aiutare la community PrestaShop italiana a identificare vulnerabilità.
Assolutamente sì. Lo scanner analizza solo informazioni pubbliche del tuo shop (versione PS, header HTTP, file pubblici). Non salva nessun dato, non fa tracking, non accede al database. Privacy totale garantita.
No, pyprestascan fa solo analisi passive (legge file pubblici, header HTTP). Non esegue attacchi, non modifica dati, non sovraccarica il server. È sicuro al 100% per il tuo e-commerce.
pyprestascan usa database CVE ufficiali aggiornati settimanalmente. L'accuratezza è >95% per vulnerabilità note. Può avere falsi negativi (vulnerabilità non rilevate) se lo shop usa configurazioni custom.
Il report indica priorità (critica/alta/media/bassa). Per vulnerabilità critiche, contattami immediatamente per migrazione urgente. Per vulnerabilità medie/basse, pianifica aggiornamento entro 30-60 giorni.
Sì, pyprestascan funziona con tutte le versioni PrestaShop: 1.6, 1.7, 8.x, 9.x. Analizza vulnerabilità specifiche di ogni versione e suggerisce upgrade quando necessario.
Se pyprestascan ha rilevato vulnerabilità critiche nel tuo shop PrestaShop, non aspettare. Ogni giorno che passa aumenta il rischio di attacco hacker. Contattami per una migrazione urgente a PrestaShop 8 o 9.
Interventi urgenti 3-5 giorni | Preventivo gratuito in 24h