Scan sécurité PrestaShop · gratuit · sans email
Un doute sur la sécurité de votre boutique PrestaShop ?
Lancez un scan externe gratuit, sans email, des réglages et des modules visibles. Aucun paiement ni donnée client n’est testé. Ou demandez directement l’avis de notre équipe.
Vous préférez un avis humain, sans lancer le scan ?
Le premier diagnostic d'orientation est gratuit. Si une investigation, une correction ou un nettoyage sont nécessaires, nous vous proposons un périmètre et un devis avant toute intervention.
Ce que vérifie le scan
Vérifié depuis l'extérieur
- HTTPS et redirection depuis http://
- En-têtes de sécurité (HSTS, iframe, nosniff, référent, présence d'une CSP)
- Contenu mixte visible sur la page d'accueil
- PrestaShop, composants publics et avis de sécurité publics associés
Hors du périmètre
- Administration, mots de passe, serveur et certificat TLS
- Recherche de logiciel malveillant
- Versions non publiques : elles restent « à vérifier »
Pour un suivi régulier (mises à jour, sauvegardes, surveillance), découvrez la maintenance PrestaShop.
Situations fréquentes
Vous rencontrez l'un de ces problèmes ?
Ces signes ont des causes très différentes. Une erreur 500, une lenteur, une connexion refusée ou un email classé en spam ne prouvent pas, à eux seuls, une faille PHP ou un piratage : il faut d'abord qualifier la situation.
- Compatibilité
Boutique indisponible ou erreur 500 après une mise à jour PHP
Un module, le thème ou la version de PrestaShop ne supporte pas toujours la nouvelle version. Une panne à diagnostiquer, pas la preuve d'une faille.
Décrire cette situation - Compatibilité
Un module ou le thème ne fonctionne plus
Après une mise à jour, une page produit, le panier ou le tunnel s'affiche mal. La compatibilité se vérifie module par module, idéalement sur une copie.
Décrire cette situation - Panne ou configuration
Le back-office est inaccessible
Connexion refusée, page blanche ou boucle de redirection : cela peut venir d'un module, d'un cache ou d'un compte modifié.
Décrire cette situation - Compromission à vérifier
Redirections ou contenus inconnus sur la boutique
Visiteurs redirigés, pages ou scripts ajoutés que vous n'avez pas installés : à confirmer par l'examen des fichiers et des modules.
Décrire cette situation - Compromission à vérifier
Des emails inhabituels partent de la boutique
Clients qui reçoivent des messages étranges ou hébergeur qui signale des envois. Un email en spam ne prouve pas un piratage : les journaux permettent de confirmer.
Décrire cette situation - Panne ou configuration
Le paiement ou les commandes sont perturbés
Commandes qui ne remontent plus, module de paiement en erreur. Le scan externe ne teste ni le paiement ni les commandes : ce point se vérifie dans le back-office.
Décrire cette situation
Trois niveaux à distinguer
1. Hébergeur et PHP
Le serveur et le moteur PHP qui exécutent PrestaShop. Leur mise à jour relève de l'hébergeur ou de l'administrateur du serveur.
2. PrestaShop
Le cœur du CMS, mis à jour depuis l'administration ou par votre prestataire, après sauvegarde.
3. Thème et modules
Chaque composant a ses propres versions, correctifs et contraintes de compatibilité. C'est souvent là que se trouvent les incompatibilités après un changement de PHP.
Ce que vous obtenez
Avec le scan et le diagnostic
- Une lecture des contrôles externes réellement effectués : score de configuration HTTP et couverture PrestaShop présentés séparément.
- Les points à confirmer avec votre hébergeur ou dans votre administration.
- Une priorisation des actions et un échange sur la suite, sans engagement.
Ce qui n'est pas testé
- L'administration, les mots de passe et la base de données : aucun accès n'est demandé.
- La présence de logiciel malveillant.
- Le paiement, les commandes et les données clients.
Une absence de résultat n'est jamais un certificat de sécurité.
Notre méthode en trois étapes
01
Analyser
Nous lisons les éléments publics de votre site et la situation que vous décrivez.
02
Qualifier
Un membre de l'équipe distingue panne, incompatibilité et compromission suspectée, puis liste ce qu'il faut confirmer.
03
Corriger sur devis
Si une intervention est utile, nous proposons un périmètre et un devis, puis un suivi si c'est pertinent.
Target Web crée, héberge et maintient des sites PrestaShop : mises à jour, sauvegardes, tests et suivi. Découvrez la maintenance PrestaShop et l'hébergement PrestaShop.
Questions fréquentes
Le diagnostic est-il vraiment gratuit ?
Oui, le premier diagnostic d'orientation est gratuit : nous lisons votre situation et les éléments publics de votre boutique, puis nous vous indiquons les points à confirmer et les suites possibles. Si une investigation approfondie, une correction ou un nettoyage sont nécessaires, nous vous proposons un périmètre et un devis avant toute intervention.
Ma boutique est déjà bloquée ou je pense avoir été piraté. Que faire ?
Inutile de terminer le scan : utilisez le lien « Site bloqué ou piratage suspecté ? » pour décrire la situation. Évitez de supprimer des fichiers ou de restaurer une sauvegarde à l'aveugle, et prévenez votre hébergeur. Nous vous indiquons ensuite ce qu'il est possible de vérifier et sur quel périmètre.
Une erreur 500 après un changement de PHP signifie-t-elle une faille ?
Non. Une erreur 500 ou une page blanche peut provenir d'un module, du thème ou de la version de PrestaShop non compatible avec la nouvelle version de PHP. C'est une panne à diagnostiquer, pas la preuve d'un piratage.
Pouvez-vous intervenir si mon site est chez un autre hébergeur ?
Le diagnostic d'orientation est possible quel que soit l'hébergeur. Les actions envisageables ensuite dépendent des accès que vous pouvez nous donner et du périmètre convenu : nous vous le disons clairement avant de commencer.
Quelle différence entre le scan, un audit et la maintenance ?
Le scan lit uniquement des éléments publics, en quelques requêtes. Un audit examine votre boutique de l'intérieur, avec vos accès, sur un périmètre défini. La maintenance organise dans la durée les mises à jour, les sauvegardes et le suivi de PrestaShop.
Mon score est élevé : suis-je protégé ?
Pas forcément. Le score porte uniquement sur la configuration HTTP observée depuis l'extérieur. Une absence de résultat n'est jamais un certificat de sécurité : le serveur, l'administration, les comptes et les versions non publiques ne sont pas vérifiés.
Devez-vous connaître mes identifiants ?
Non. Le scan et le premier échange ne demandent ni mot de passe, ni accès administrateur, ni accès à la base de données. Ne transmettez aucun identifiant dans le formulaire.
Sous quel délai suis-je recontacté ?
Le délai de premier retour dépend de la situation et de la disponibilité de l'équipe. Aucun délai n'est garanti. Si votre site est bloqué, précisez-le dans votre message et appelez-nous au 09 72 11 95 76.
Site bloqué ? Décrivez la situation ou appelez le 09 72 11 95 76.
Ce que ce scan ne remplace pas
Beaucoup de modules PrestaShop n'exposent pas leur version publiquement. Les avis de sécurité affichés pour un module repéré sont donc « à vérifier » : seule la version installée, visible dans le back-office, permet de conclure.
Pour faire le point plus largement sur votre boutique, essayez le diagnostic santé PrestaShop ou le simulateur de migration. Votre site est sous WordPress ? Utilisez le scan de sécurité WordPress.
Prochaine étape
Passez du diagnostic à l'action
Assurez le suivi des modules et les sauvegardes des commandes pour accompagner la continuité de votre boutique.