Mage Scan

Идея этого инструмента — оценить качество и безопасность сайта на Magento, к которому у вас нет доступа. Сценарий: вы проводите собеседование с потенциальным разработчиком или проверяете нового клиента и хотите понять, с чем вам предстоит иметь дело.

Установка

.phar

• Загрузите файл magescan.phar со страницы релизов
• Запустите в командной строке с помощью команды php

php magescan.phar scan:all www.example.com

Исходный код

• Клонируйте этот репозиторий
• Установите с помощью composer

git clone https://github.com/steverobbins/magescan magescan
cd magescan
curl -sS https://getcomposer.org/installer | php
php composer.phar install
bin/magescan scan:all www.example.com

n98-magerun

Клонируйте в каталог ~/.n98-magerun/modules:

mkdir -p ~/.n98-magerun/modules
git clone https://github.com/steverobbins/magescan ~/.n98-magerun/modules/magescan
magerun magescan:scan store.example.com

Composer

composer require steverobbins/magescan --dev

Включение в проект

Добавьте следующее в ваш composer.json:

"require": {
    "steverobbins/magescan": "dev-master"
}

Использование

$ magescan.phar scan:all store.example.com

Команды

scan:all

$ magescan.phar scan:all [--insecure|-k] [--show-modules] <url>

Запускает все сканирования для указанного <url>.

Параметры

--format=FORMAT

Задаёт другой формат вывода. Возможные значения:

• default
• json

--insecure, -k

Если установлен, SSL-сертификаты не будут проверяться

--show-modules

Показывает все модули, которые были найдены, а не только обнаруженные

scan:catalog

$ magescan.phar scan:catalog [--insecure|-k] <url>

Получить информацию о каталоге

scan:modules

$ magescan.phar scan:modules [--insecure|-k] [--show-modules] <url>

Получить установленные модули

scan:patch

$ magescan.phar scan:patch [--insecure|-k] <url>

Получить информацию о патчах

scan:server

$ magescan.phar scan:server [--insecure|-k] <url>

Проверить серверные технологии

scan:sitemap

$ magescan.phar scan:sitemap [--insecure|-k] <url>

Проверить карту сайта

scan:unreachable

$ magescan.phar scan:unreachable [--insecure|-k] <url>

Проверить недоступные пути

scan:version

$ magescan.phar scan:version [--insecure|-k] <url>

Получить версию установки Magento

Показать все модули, которые мы пытались обнаружить, а не только те, что были найдены

Отказ от ответственности

Поскольку мы не видим код, этот инструмент делает предположения и догадки. Сообщаемая информация не гарантируется как правильная.

Для углублённого анализа рассмотрите:

• mageaudit
• Magento Project Mess Detector (для n98-magerun)
• magniffer
• Magento Coding Standard
• magecheck
• magento-check

Поддержка

Пожалуйста, создайте issue для всех ошибок и запросов функций

Участие в разработке

Форкните этот репозиторий и отправьте пул-реквест в ветку dev

Лицензия

Creative Commons Attribution 4.0 International