PrestaSecure : on lance notre solution de cybersécurité pour PrestaShop

Pourquoi on a créé PrestaSecure

Depuis 2018, on nettoie des boutiques PrestaShop piratées. 590 interventions de sécurité (329 sites piratés nettoyés, 261 protections anti-bots et anti-spam). Des sites complètement défigurés, des bases clients volées, des redirections vers des sites frauduleux, du minage de cryptomonnaie en arrière-plan, des backdoors planquées dans 30 fichiers différents.

A chaque fois, le même constat : le commerçant ne savait pas que son site était compromis. Parfois depuis des semaines. Parfois des mois. Le temps que Google le détecte et affiche un avertissement rouge, le mal était fait.

On a passé des années à réparer les dégâts après coup. On a fini par se dire : et si on empêchait le problème avant qu'il arrive ?

C'est comme ça que PrestaSecure est né.

Ce que fait PrestaSecure, concrètement

PrestaSecure est un module que vous installez sur votre boutique PrestaShop. Il se connecte à notre plateforme cloud et protège votre site en continu. Pas besoin de connaissances techniques.

Antivirus : scan de fichiers en continu

Le module scanne tous les fichiers de votre PrestaShop et les compare à une base de signatures de malwares constamment mise à jour.

• Détection de code malveillant : backdoors, webshells, injections PHP, scripts de redirection, mineurs crypto.
• Vérification d'intégrité : chaque fichier est comparé aux checksums officiels de votre version PrestaShop. Un fichier core modifié est immédiatement signalé.
• Analyse statique avancée : on ne cherche pas juste des mots-clés. Notre moteur analyse la structure du code (AST), détecte les flux de données suspects et les techniques d'obfuscation.
• Scan automatique : programmez la fréquence qui vous convient. Quotidien, hebdomadaire, après chaque mise à jour de module.

Firewall : bloquer les attaques avant qu'elles n'atteignent votre site

Le firewall PrestaSecure analyse chaque requête HTTP qui arrive sur votre boutique et bloque celles qui sont malveillantes.

• Protection SQL Injection : les tentatives d'injection dans les formulaires, URLs et paramètres sont bloquées en temps réel.
• Protection XSS : les scripts malveillants injectés via les champs de saisie sont neutralisés.
• Protection brute force : les tentatives de connexion répétées sur votre back-office sont détectées et bloquées.
• Protection path traversal : les tentatives d'accès à des fichiers sensibles (configuration, base de données) sont interceptées.
• Blacklist collaborative : quand une IP attaque un site protégé par PrestaSecure, elle est partagée avec tous les autres sites du réseau. L'attaquant est bloqué partout, pas juste chez vous.

Un firewall mutualisé : la force du réseau

C'est l'un des plus gros avantages de PrestaSecure par rapport à une solution isolée. Quand le firewall bloque une attaque sur une boutique, l'information est partagée avec tout le réseau de boutiques protégées.

Concrètement : si une IP lance une attaque par injection SQL sur le site A, elle est automatiquement bloquée sur les sites B, C et D. L'attaquant n'a pas le temps de tester ses techniques sur chaque boutique une par une. Il est grillé dès la première tentative.

Plus il y a de boutiques protégées par PrestaSecure, plus le réseau est intelligent et réactif. C'est un effet de réseau qui profite à tout le monde. Un module de sécurité classique, installé en local, ne peut pas faire ça. Il ne voit que ce qui se passe sur votre site.

Nettoyage humain : quand le pire est déjà arrivé

Si malgré tout votre site est compromis, notre équipe intervient. Pas un robot. Pas un script automatique. Des développeurs qui connaissent PrestaShop depuis ses premières versions et qui ont nettoyé des centaines de sites infectés.

• Identification et suppression de tous les fichiers infectés.
• Recherche des backdoors cachées (on en trouve souvent dans les dossiers que personne ne regarde).
• Vérification de la base de données (comptes admin créés par l'attaquant, données modifiées).
• Durcissement du serveur pour éviter que ça se reproduise.
• Rapport complet de ce qui s'est passé et comment.

Compatible avec TOUTES les versions de PrestaShop

C'est un point sur lequel on n'a pas fait de compromis. PrestaSecure fonctionne sur :

• PrestaShop 1.6 : oui, même la 1.6. Beaucoup de boutiques tournent encore dessus et ce sont souvent les plus vulnérables.
• PrestaShop 1.7 : toutes les versions 1.7.x.
• PrestaShop 8 : compatible dès le premier jour.
• PrestaShop 9 : compatible avec la toute dernière version, architecture Symfony incluse.

On développe et on maintient 4 versions du module en parallèle. C'est beaucoup de travail, mais c'est nécessaire. La sécurité ne devrait pas dépendre de votre capacité à migrer vers la dernière version.

Dashboard intégré dans votre back-office

Pas besoin d'aller sur un site externe pour voir l'état de sécurité de votre boutique. Tout est directement dans votre back-office PrestaShop :

• Vue d'ensemble de l'état de sécurité de votre site.
• Historique des scans avec détail des fichiers analysés.
• Liste des menaces détectées avec niveau de sévérité.
• Règles de firewall actives et statistiques de blocage.
• Widget sur le dashboard PrestaShop pour un coup d'oeil rapide.
• Rapports de sécurité imprimables pour vos audits.

Pourquoi pas un module de sécurité "classique" ?

Des modules de sécurité pour PrestaShop, il en existe. Mais la plupart partagent les mêmes limites :

• Pas de mise à jour des signatures : le module détecte les menaces connues au moment de l'installation, mais pas les nouvelles.
• Pas de réseau collaboratif : chaque site est isolé. Une attaque qui touche 100 boutiques doit être détectée 100 fois.
• Pas de vérification d'intégrité : le module ne sait pas si vos fichiers core ont été modifiés.
• Pas de support humain : quand le module détecte une menace, vous êtes seul pour comprendre quoi faire.
• Pas de suivi des CVE : les vulnérabilités publiées sur les modules PrestaShop ne sont pas surveillées.

PrestaSecure est différent parce qu'il est connecté. Le module sur votre site communique avec notre plateforme cloud. Les signatures sont mises à jour en permanence. Les IP malveillantes sont partagées en temps réel. Et quand il y a un problème, il y a quelqu'un derrière.

Né du terrain, pas d'un business plan

PrestaSecure n'est pas un produit conçu en laboratoire. Il est né de notre expérience quotidienne chez MonSiteBug.

Chaque fonctionnalité répond à un problème réel qu'on a rencontré sur le terrain :

• Le scan de fichiers ? Parce qu'on a passé des heures à chercher manuellement des backdoors dans des milliers de fichiers.
• La vérification d'intégrité ? Parce qu'on a vu des fichiers core modifiés passer inaperçus pendant des mois.
• Le firewall ? Parce que les mêmes types d'attaques (SQLi, brute force) reviennent sur chaque site qu'on nettoie.
• La blacklist réseau ? Parce qu'on a remarqué que les mêmes IP attaquent plusieurs de nos clients.
• Le nettoyage humain ? Parce qu'aucun outil automatique ne remplace un développeur qui sait où chercher.

On a mis notre savoir-faire de 25 ans de développement web et 8 ans de dépannage PrestaShop intensif dans un produit. C'est la suite logique de ce qu'on fait depuis le premier jour.

Les offres

Essentials (19€/mois ou 199€/an)

L'antivirus PrestaShop. Scan de fichiers, détection de malwares, vérification d'intégrité, alertes. Pour les boutiques qui veulent surveiller leur sécurité sans se ruiner.

Advance (29€/mois ou 299€/an)

Antivirus + Firewall. Tout ce qu'Essentials offre, plus la protection en temps réel contre les attaques. Le firewall bloque les tentatives avant qu'elles n'atteignent votre site. C'est l'offre recommandée pour la grande majorité des boutiques.

Serenity (690€/an)

La totale. Antivirus, firewall, et nettoyage humain inclus. Si votre site est compromis, notre équipe intervient pour le nettoyer entièrement. Pour les boutiques qui veulent une tranquillité d'esprit totale.

Installation en 5 minutes

1. Créez votre compte sur prestasecure.com.
2. Choisissez votre offre et activez votre licence.
3. Téléchargez le module correspondant à votre version de PrestaShop.
4. Installez-le depuis votre back-office (Modules > Ajouter un module).
5. Entrez votre clé de licence. C'est prêt.

Le premier scan se lance automatiquement. Vous verrez l'état de sécurité de votre boutique en quelques minutes.

Questions fréquentes

Est-ce que PrestaSecure ralentit ma boutique ?

Non. Les scans s'exécutent en tâche de fond via le cron PrestaShop. Le firewall ajoute quelques millisecondes par requête, invisible pour vos visiteurs. On a optimisé chaque composant pour avoir un impact minimal sur les performances.

Mes données sont-elles envoyées quelque part ?

Le module communique avec notre plateforme cloud pour recevoir les mises à jour de signatures et envoyer les résultats de scan. Aucune donnée client (noms, emails, commandes) n'est transmise. Seules les informations techniques de sécurité (hashes de fichiers, IP bloquées, résultats de scan) sont échangées.

Et si je suis déjà piraté ?

PrestaSecure peut détecter une infection existante dès le premier scan. Avec l'offre Serenity, notre équipe intervient pour nettoyer votre site. Sinon, vous pouvez aussi nous contacter directement via notre service de nettoyage.

Je peux tester avant de m'engager ?

Oui. Contactez-nous pour une démonstration ou un essai sur votre boutique.

Ça remplace un hébergeur sécurisé ?

Non, ça le complète. Un bon hébergeur protège l'infrastructure (serveur, réseau). PrestaSecure protège l'application (votre code PrestaShop, vos modules, vos données). Les deux sont nécessaires.

PrestaSecure est disponible maintenant.

Découvrir PrestaSecure et protéger votre boutique