Technologie de détection avancée (instantané)

Contrairement à la plupart des modules de sécurité qui s'appuient sur les hooks d'événements PrestaShop (qui ne sont pas fiables à 100 % face aux changements de configuration ou aux actions directes du module), RKR Security Alert utilise une approche basée sur une « empreinte digitale » (instantané) .

Le module stocke en interne un état sécurisé de votre configuration, des modules installés et des employés. À chaque chargement du panneau d'administration, il compare cet état en un temps record afin de détecter les anomalies.

Avantage crucial : si un attaquant modifie vos informations de paiement (par exemple, votre IBAN, vos clés PayPal, Stripe ou Redsys/Bizum) en exécutant directement du code SQL ou en exploitant une autre vulnérabilité, la modification sera tout de même détectée. Comme vous ne dépendez pas de l’interface PrestaShop pour déclencher l’alerte, vous êtes protégé contre les manipulations invisibles.

Que surveille le module ? (Configurable avec des commutateurs)

• ✓ Modifications de la configuration globale : clés ajoutées, modifiées ou supprimées. Les modifications relatives aux passerelles de paiement (IBAN, PayPal, Stripe, clés API…) sont signalées par 🔴 Critique .
• ✓ Mode « Bruit minimal » : Filtre et désactive les autres paramètres pour vous alerter uniquement lorsque des paramètres sensibles du mode de paiement sont modifiés.
• ✓ Audit des modules : Notifications concernant les installations, les désinstallations, les activations ou les désactivations d’extensions.
• ✓ Contrôle des employés et des administrateurs : alertes détaillées sur les nouvelles inscriptions d'utilisateurs, les modifications de profil (e-mail, statut) et les cessations d'emploi du personnel (mise en évidence des comptes SuperAdmin).
• ✓ Contrôle d'accès IP : Notification immédiate si un employé accède au back-office depuis une adresse IP non enregistrée. Le système s'autorégule et mémorise les adresses IP précédemment utilisées.

Toujours actif : autodiagnostic quotidien et alerte immédiate en cas de tentative de désinstallation du module de sécurité. Chaque alerte comprend l’utilisateur, l’adresse IP, le magasin concerné et l’historique.

Installation et configuration faciles

Considérations techniques

• Protection contre les pannes : le module n’interrompt jamais le fonctionnement du système. En cas de défaillance de l’API Telegram ou d’une requête, l’incident est consigné dans les journaux de débogage afin de ne pas perturber les ventes de la boutique.
• Gestion intelligente des performances : applique des contrôles avec des intervalles d'attente minimaux contrôlés (60 secondes par défaut) afin d'éviter de surcharger la base de données de votre serveur.
• Réseaux proxy / Cloudflare : assurez-vous que le module de proxy inverse de votre serveur est correctement configuré pour capturer la véritable adresse IP de l’employé au lieu de l’adresse IP du réseau de distribution de contenu (CDN).