Les outils.
Les protections.
Le détail.

Un second facteur pour chaque compte administrateur.

L’employé choisit ses méthodes depuis son profil. L’administrateur définit les obligations par profil et suit la mise en conformité de l’équipe.

• TOTP, passkeys (Touch ID, Face ID, Windows Hello), clés de sécurité FIDO2
• Codes de secours à usage unique et appareils de confiance
• Politique obligatoire, optionnelle ou non requise ; délai et rappels
• Suivi des employés, dérogations et révocation des méthodes, sessions et appareils

Les failles connues de votre PrestaShop et de vos modules.

Une analyse de vos composants installés, avec références CVE, scores CVSS et classement par sévérité. Retrouvez l’historique et suivez les corrections.

• Cœur PrestaShop et modules installés
• Sévérités Critique, Élevée, Moyenne et Faible
• Marquage manuel des vulnérabilités corrigées
• Rapports CSV, JSON et TXT ; commande sentinel:scan

Free : 1 scan / 24 h, CVE publiées depuis plus de 30 jours. Pro : scans illimités, CVE récentes, planification quotidienne et e-mails.

Détection par signatures et blocage des requêtes.

Analyse sur le front-office et le back-office : URL, corps de requête, formulaires, multipart, noms de fichiers téléversés et en-têtes. Une requête détectée est rejetée avec un code HTTP 403.

• Injections SQL, y compris blind et SLEEP ; exécution de commandes
• Exploits connus de modules, opérations malveillantes sur les fichiers
• Path traversal, LFI, XXE, SSTI et JNDI / Log4Shell
• Signatures synchronisées quotidiennement et journalisation des attaques

Avec Auto Prepend, la protection s’exécute aussi sur les accès directs aux fichiers PHP, avant le démarrage de PrestaShop.

Limitez les requêtes abusives, avec des seuils adaptés.

Le limiteur compte les requêtes par IP sur une fenêtre glissante. Il répond HTTP 429 avec Retry-After, puis bannit temporairement les sources qui dépassent les seuils.

• Modes désactivé, surveillance et actif ; profils Souple, Équilibré, Strict et personnalisé
• Bans progressifs jusqu’à 24 h ; limites par réseau et par chemin
• Employés connectés et crawlers vérifiés par DNS exemptés ; callbacks de paiement préremplis dans les exclusions
• Seuil de sécurité si trop de trafic est bloqué ; compteurs stockés localement, sans service supplémentaire

Protection applicative HTTP. Les attaques volumétriques nécessitent une protection adaptée chez votre hébergeur ou votre fournisseur réseau.

Repérez les fichiers modifiés, manquants ou inattendus.

Comparez les fichiers du cœur et des modules à leur référence. Un diff ligne à ligne permet d’examiner les écarts ; les exclusions tiennent compte des adaptations de votre boutique.

• Contrôle du cœur PrestaShop et des modules
• Diff visuel entre le fichier original et le fichier local
• Exclusions .sentinelignore ; vérification d’un module depuis son ZIP
• Historique, rapports CSV / JSON / TXT et commande sentinel:integrity

6 contrôles manuels / 24 h, plus un contrôle quotidien automatique hors quota. Les résultats peuvent être envoyés par e-mail.

Réservez l’administration à votre équipe.

Le contrôle d’accès par IP protège le back-office, page de connexion comprise. Pro ajoute le bannissement des sources de tentatives de connexion répétées.

• Free : adresses IPv4, IPv6 et plages CIDR autorisées
• Free : redirection des visiteurs non autorisés vers la page 404 de la boutique
• Pro : seuil de tentatives, fenêtre et durée de bannissement réglables
• Pro : gestion des bans, IP de confiance partagées avec l’anti-DDoS et liste noire

L’anti-brute-force cible le back-office : la partie boutique reste accessible aux clients qui partagent une IP bannie.

Retrouvez les événements et leur contexte.

Un tableau de bord Sentinel et un widget PrestaShop résument les événements. Les journaux permettent d’examiner les requêtes, les accès bloqués et l’activité de connexion.

• Free : échecs de connexion, requêtes sensibles, 404, accès BO bloqués et événements 2FA
• Pro : accès directs aux fichiers PHP, avec Auto Prepend
• Pro : attaques détectées et bans brute-force / anti-DDoS
• Filtres par date, IP, type, sévérité et statut ; données sensibles masquées

Rotation quotidienne des journaux, conservation de 7 jours. Consultation en back-office ou via sentinel:logs.

Une couverture adaptée à votre installation.

Sentinel vérifie l’environnement et vous accompagne dans la configuration des proxys et de la couverture étendue. Les services distants restent hors du chemin critique du back-office.

• Cloudflare, reverse proxy et CDN : déclaration des proxys de confiance et résolution de l’IP réelle
• Pro : installation assistée d’Auto Prepend et détection des conflits existants
• Contrôles de version PHP, extensions, directives, permissions et origine HTTPS
• Multiboutique, interface français / anglais et outils CLI

Aucune extension PHP ni paquet serveur supplémentaire requis. Le scanner transmet les versions des composants, sans données clients.