Mage Scan

L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta.

Installazione

.phar

• Scarica il file magescan.phar dalla pagina delle release
• Esegui in linea di comando con il comando php

php magescan.phar scan:all www.example.com

Sorgente

• Clona questo repository
• Installa con composer

git clone https://github.com/steverobbins/magescan magescan
cd magescan
curl -sS https://getcomposer.org/installer | php
php composer.phar install
bin/magescan scan:all www.example.com

n98-magerun

Clona nella directory ~/.n98-magerun/modules

mkdir -p ~/.n98-magerun/modules
git clone https://github.com/steverobbins/magescan ~/.n98-magerun/modules/magescan
magerun magescan:scan store.example.com

Composer

composer require steverobbins/magescan --dev

Includi nel tuo progetto

Aggiungi quanto segue al tuo composer.json

"require": {
    "steverobbins/magescan": "dev-master"
}

Utilizzo

$ magescan.phar scan:all store.example.com

Comandi

scan:all

$ magescan.phar scan:all [--insecure|-k] [--show-modules] <url>

Esegue tutte le scansioni sul <url> fornito.

Opzioni

--format=FORMAT

Specifica un formato di output diverso. Valori possibili:

• default
• json

--insecure, -k

Se impostato, i certificati SSL non verranno convalidati

--show-modules

Elenca tutti i moduli cercati, non solo quelli trovati

scan:catalog

$ magescan.phar scan:catalog [--insecure|-k] <url>

Ottieni informazioni sul catalogo

scan:modules

$ magescan.phar scan:modules [--insecure|-k] [--show-modules] <url>

Ottieni i moduli installati

scan:patch

$ magescan.phar scan:patch [--insecure|-k] <url>

Ottieni informazioni sulle patch

scan:server

$ magescan.phar scan:server [--insecure|-k] <url>

Controlla la tecnologia del server

scan:sitemap

$ magescan.phar scan:sitemap [--insecure|-k] <url>

Controlla la sitemap

scan:unreachable

$ magescan.phar scan:unreachable [--insecure|-k] <url>

Controlla i percorsi irraggiungibili

scan:version

$ magescan.phar scan:version [--insecure|-k] <url>

Ottieni la versione di un'installazione Magento

Mostra tutti i modelli che abbiamo tentato di rilevare, non solo quelli trovati

Disclaimer

Poiché non possiamo vedere il codice base, questo strumento fa supposizioni e ipotesi. Le informazioni riportate non sono garantite come corrette.

Per analisi approfondite, considera:

• mageaudit
• Magento Project Mess Detector (for n98-magerun)
• magniffer
• Magento Coding Standard
• magecheck
• magento-check

Supporto

Per favore crea un issue per tutti i bug e le richieste di funzionalità

Contribuire

Forka questo repository e invia una pull request al branch dev

Licenza

Creative Commons Attribution 4.0 International