CMS Security Scanner даёт владельцу магазина понятную картину рисков: проверяет файлы на вредоносные конструкции, фиксирует новые, изменённые и исчезнувшие файлы, контролирует критичные сущности базы и ведёт журнал опасных административных действий.
Четыре уровня проверки в одном отчёте
Файловая система, контрольная точка, база данных и административные изменения рассматриваются вместе. Находки получают уровень риска и контекст для ручной проверки.
Поиск вредоносного кода
Сигнатуры webshell-поведения, обфускации, encoded payload, PHP в не-PHP файлах и известные запрещённые хеши.
Собственная контрольная точка
После ручной проверки магазин запоминает текущие хеши и показывает новые, изменённые или исчезнувшие файлы.
Контроль базы данных
Администраторы, группы прав, events, modifications, extensions, payment settings и подозрительный код в контенте.
Журнал действий
Изменения прав, администраторов, расширений, модификаторов, событий и оплаты фиксируются в собственном журнале.
Telegram для важного
Высокие и критические находки можно отправлять в Telegram, не дожидаясь следующего входа в админку.
История не исчезает
Uninstall отключает интеграцию, но сохраняет отчёты, baseline и журнал для переустановки или расследования.
Безопасный порядок первого запуска
Сканер не заменяет профессиональное расследование
Эвристическое совпадение — повод для проверки, а не автоматическое доказательство заражения. У модуля нет CVE-feed, он не сравнивает сайт с официальным манифестом релиза и не исправляет php.ini. Опасную находку нужно подтвердить вручную или передать специалисту.
OpenCart / ocStore 3.x
Устанавливается как OCMOD. Синтаксис проверен на PHP 5.6 и 7.4; фактическая версия PHP должна поддерживаться вашей сборкой OpenCart.
Что входит в покупку
Установочный ZIP, открытый код без шифрования, read-only engine, контроль файлов и базы, baseline, журнал, Telegram-уведомления, документация, 12 месяцев обновлений и поддержка запуска.
