En Magento, el riesgo principal es el robo de datos de tarjeta en el momento del pago. Cada hora cuenta, tanto para sus clientes como para sus obligaciones de notificación.
El precio Magento es público y cerrado: 1 490 € si su tienda no está comprometida, 2 990 € si ya lo está.
Open Source y Adobe Commerce no reciben el mismo soporte. El soporte ampliado está reservado a los clientes de Adobe Commerce; no existe para Magento Open Source. Una tienda Open Source queda fuera de soporte mucho antes de lo que cree su responsable, y deja de recibir parches.
Es la plataforma más atacada para el robo de datos de tarjeta. El código inyectado en el proceso de pago suele ser condicional: solo se activa en la página de pago, con un carrito real, y permanece invisible a un escaneo superficial. Una tienda puede parecer limpia y llevar meses robando tarjetas.
Los alojamientos excluyen Magento de sus servicios de limpieza. Los grandes proveedores gestionados limitan explícitamente su limpieza a WordPress y WooCommerce y remiten a los comerciantes Magento a terceros. En la práctica, no tiene a quién llamar en su alojamiento.
El alcance técnico es más amplio. Núcleo, módulos y plantilla, pero también colas de mensajes, tareas programadas, tokens de integración de API, cuentas de administración y la base que contiene sus pedidos y sus datos de clientes. Una erradicación parcial deja volver al atacante.
¿Compromiso real o falso positivo? Alcance, datos expuestos, obligaciones legales. Autorización de intervención firmada en línea y accesos seguros.
Análisis del proceso de pago y de los scripts de terceros, integridad del núcleo y de los módulos, registros, base de datos, cuentas de administración y tokens de API.
Eliminación del código de captura, rotación de credenciales y tokens, política estricta de seguridad de contenido, refuerzo del panel de administración y acompañamiento en las notificaciones regulatorias si procede.
Sondas de integridad y vigilancia automatizada durante 30 días, con canal de alerta validado mediante una prueba real de extremo a extremo.
Precios públicos, alcance firmado y obligación de medios recogida por escrito.
Primera respuesta de un ingeniero en menos de 5 h, de lunes a viernes de 8:00 a 20:00. «Respuesta» significa hablar con un ingeniero, no un acuse de recibo automático.
No antes de hablar con nosotros. Apagar destruye pruebas volátiles y no elimina la persistencia. Pasamos el sitio a mantenimiento de forma controlada.
Usted se queda con el informe de diagnóstico y no se le cobra nada más. Si lo prefiere, el importe abonado se convierte en un vale para un refuerzo preventivo.
No, y desconfíe de quien lo prometa. Nos rige una obligación de medios recogida en el contrato: buenas prácticas, alcance definido y 30 días de vigilancia para comprobar que la erradicación se mantiene.
Sí, como opción: preparamos las pruebas de remediación en el formato exigido, presentamos la solicitud de revisión y hacemos el seguimiento hasta retirar la marca — el mismo procedimiento sirve para los expedientes de seguro.
Un ingeniero responde en 4-5 h — en menos de 4 h para los abonados a la protección continua.
✉ [email protected] · [email protected]
Intervenciones en remoto en toda Europa — ES / EN / FR / IT / PT / PL / HU / CS