.simple Magento Security Check

Für wen ist dieser Check geeignet? 

Der Magento Security Check richtet sich an Shopbetreiber und Entscheider, die wissen wollen, wie ihr Shop heute wirklich aufgestellt ist. Er passt besonders gut in zwei Situationen: 

Vor einem Relaunch oder Systemwechsel, wenn der aktuelle Sicherheitsstatus dokumentiert und bereinigt sein soll, bevor das neue System aufbaut. Und als regelmäßige Bestandsaufnahme für laufende Shops, die seit längerer Zeit nicht systematisch geprüft wurden. 

Was wir prüfen 

Der Check folgt einer festen Prüfstruktur und deckt fünf Bereiche ab: 

Patches und bekannte Schwachstellen:
Wir prüfen, welche Sicherheits-Patches für Ihre Magento-Version fehlen, und bewerten das konkrete Risiko für Ihren Betrieb. Sie erfahren nicht nur, was offen ist, sondern was das für Sie bedeutet. 

Erweiterungen und Drittanbieter-Code:
Jede installierte Extension ist eine potenzielle Angriffsfläche. Wir prüfen Aktualität, Pflege und ob Codeänderungen vorgenommen wurden, die nicht dokumentiert sind. 

Zugriffsrechte und Admin-Accounts:
Wer hat tatsächlich Zugriff auf Ihren Shop? Wir prüfen Benutzerkonten, Rollen, Passwortrichtlinien und ob veraltete Zugänge noch aktiv sind. 

Server-Konfiguration und kritische Dateipfade sind sensible Konfigurationsdateien öffentlich erreichbar? Sind Backup-Dateien korrekt geschützt? Ist die Serverumgebung technisch gehärtet? 

Log-Analyse:
Spuren zurückliegender Angriffe War bereits jemand in Ihrem System? Wir analysieren Server-Logs und Dateiänderungen auf Anomalien und unbekannte Skripte. Dieser Schritt fehlt bei automatisierten Tools vollständig und ist für uns Pflicht. 

Was Sie erhalten 

Am Ende des Checks erhalten Sie einen schriftlichen Abschlussbericht in deutscher Sprache. Er gliedert alle Ergebnisse in drei klare Kategorien:

• Dringender Handlungsbedarf: Sicherheitslücken, die sofort geschlossen werden sollten 
• Empfehlungen: Maßnahmen mit klarem Nutzen, die keine akute Gefahr darstellen, aber zeitnah adressiert werden sollten 
• Hinweise: Punkte für die mittelfristige Planung und Weiterentwicklung 

Der Bericht ist als Entscheidungsgrundlage aufgebaut, verständlich für Entscheider ohne IT-Hintergrund, verwendbar als internes Briefing oder als Grundlage für ein Umsetzungsangebot. 

Zum Abschluss besprechen wir die Ergebnisse gemeinsam in einem Übergabegespräch. 

Ablauf nach dem Kauf 

Schritt 1: Buchung Sie schließen den Kauf ab. Wir melden uns innerhalb von 24 Stunden. 

Schritt 2: Briefing In einem kurzen Gespräch stimmen wir den Scope ab: Welche Instanz wird geprüft, welche Zugänge werden benötigt, gibt es bekannte Schwerpunkte? 

Schritt 3: Analyse Unser Team führt die Prüfung durch. Automatisierte Werkzeuge und manuelle Expertenanalyse greifen dabei ineinander. 

Schritt 4: Bericht und Übergabe Sie erhalten den priorisierten Abschlussbericht. Wir besprechen die Ergebnisse gemeinsam und beantworten Ihre Fragen. 

Was nicht im Leistungsumfang enthalten ist 

Dieser Check umfasst eine Magento-Instanz, einen Shop, eine Domain, eine Hosting-Umgebung. Folgendes ist nicht Bestandteil und kann separat beauftragt werden: 

• Umsetzung der empfohlenen Maßnahmen 
• Prüfung mehrerer Shop-Instanzen oder Multi-Store-Setups 
• Penetrationstest (simulierter, gezielter Angriff von außen) 
• Laufender Security Service 

Maßnahmen umsetzen lassen 

Sie müssen die Ergebnisse nicht alleine stemmen. Wenn Sie die empfohlenen Maßnahmen durch uns umsetzen lassen möchten, erstellen wir Ihnen nach der Übergabe des Berichts ein individuelles Angebot. Ohne Verpflichtung, sondern auf Basis dessen, was Ihr Shop konkret braucht. 

Laufende Sicherheit 

Ein einmaliger Check schafft Klarheit für den aktuellen Stand. Wer dauerhaft sicher bleiben will, braucht regelmäßige Überprüfungen, denn neue Schwachstellen entstehen kontinuierlich. Unser laufender Security Service sorgt dafür, dass Ihr Shop auch künftig aktuell und geschützt bleibt. Details auf Anfrage. 

Warum Simple Web-Solutions 

Wir arbeiten seit vielen Jahren täglich mit Magento Open Source und Adobe Commerce. Als HYVÄ Bronze Partner und erfahrene Magento-Agentur kennen wir die Plattform von innen. Nicht als externe Sicherheitsberater, sondern als Entwickler, die Shops bauen, betreiben und warten. 

Das bedeutet für Sie: Wir wissen, wo typische Schwachstellen entstehen. Und wir können die Maßnahmen, die wir empfehlen, auch direkt umsetzen.