Magento Security Scan: Detección de vulnerabilidades

por David Abad
Magento Security Scanner

Monitoriza la seguridad de tus sistemas Magento de forma gratuita con la herramienta Magento Security Scan. Aprende a mantener tu sitio web seguro, detectando más de 21.000 amenazas.

Qué es Magento Security Scan

Magento Security Scan es la herramienta oficial gratuita para la monitorización de la seguridad de tus sistemas Magento.

Algunas de las características de esta herramienta son:

  • Monitoriza la seguridad de múltiples sitios Magento.
  • Escanea más de 21.000 problemas de seguridad.
  • Permite la programación de análisis periodicos.
  • Exporta informes de seguridad con las vulnerabilidades y sus posibles soluciones.
  • Recibe informes vía email.
  • Apto para Magento Open Source y Adobe Commerce.
  • Uso gratuito.

Cómo funciona Magento Security Scan

1. El primer paso es crear una cuenta, si no la tenemos, en Magento.com (actualmente Adobe ID).

2. Una vez registrado e identificado, podemos acceder a la herramienta Magento Security Scan. Desde el panel de la herramienta, podremos configurar nuevos sitios (Add site) para monitorizar su seguridad.

Magento Security Scan: Paso 1

3. En el formulario, podremos introducir la URL del sitio web  a escanear, así como las opciones de periodicidad y la dirección de correo a la que se enviarán los informes de seguridad.

Magento Security Scan: Paso 2

4. Adicionalmente, para verificar que somos administradores del sitio a escanear, deberemos incluir el código indicado (Confirmation code) en nuestro sitio web. Para realizar esta acción, podemos acceder al administrador de Magento y añadirlo desde la sección Content > Design > Configuration > HTML Head > Scripts and Style Sheets:

Magento Security Scan: Paso 3

 
Una vez configurado el sitio web, ya seremos capaces de lanzar el escaner de seguridad y obtener el informe de vulnerabilidades encontradas y las acciones a tomar para proteger nuestro sistema:

Magento Security Scan: Paso 4

Alternativas: MageReport

Además de la herramienta oficial Magento Security Scan, existen otros servicios alternativos que permiten escanear un sistema Magento en busca de posibles vulnerabilidades. 

Uno de estos servicios es MageReportEste servicio, de uso gratuito, permite encontrar vulnerabilidades en sistemas Magento 1 y Magento 2, obteniendo un informe con los posibles riesgos:

MageReport

Actualizar Magento

Uno de los aspectos más relevantes para la seguridad de tu plataforma Magento, es mantener tu sistema actualizado con las últimas versiones y parches de seguridad.

El siguiente artículo explica detalladamente cómo y cuando plantear una actualización de tus sistemas Magento, así como los aspectos más importantes a tener en cuenta para este proceso.

Déjanos tu email para recibir contenido interesante en tu bandeja de entrada, cada mes.

¡No hacemos spam!

Otros artículos