No Magento, o risco principal é a captura de dados de cartão no momento do pagamento. Cada hora conta, para os seus clientes e para as suas obrigações de notificação.
O preço Magento é público e fechado: 1 490 € se a sua loja não estiver comprometida, 2 990 € se já estiver.
Open Source e Adobe Commerce não têm o mesmo suporte. O suporte alargado está reservado aos clientes Adobe Commerce; não existe para o Magento Open Source. Uma loja Open Source sai do suporte muito mais cedo do que o seu responsável julga, e deixa de receber correções.
É a plataforma mais visada pelo roubo de dados de cartão. O código injetado no processo de pagamento é frequentemente condicional: só dispara na página de pagamento, com um carrinho real, e permanece invisível a uma análise superficial.
Os alojamentos excluem o Magento das suas ofertas de limpeza. Os grandes alojamentos geridos restringem explicitamente a limpeza ao WordPress e ao WooCommerce e remetem os comerciantes Magento para terceiros.
O âmbito técnico é mais amplo. Núcleo, módulos e tema, mas também filas de mensagens, tarefas agendadas, tokens de integração API, contas de administração e a base de dados com as encomendas e os dados de clientes.
Comprometimento real ou falso positivo? Âmbito, dados expostos, obrigações legais. Autorização de intervenção assinada online e acessos seguros.
Análise do fluxo de pagamento e dos scripts de terceiros, integridade do núcleo e dos módulos, registos, base de dados, contas de administração e tokens de API.
Remoção do código de captura, rotação de credenciais e tokens, política estrita de segurança de conteúdos, reforço da administração e apoio às notificações regulamentares quando necessário.
Sondas de integridade e vigilância automatizada durante 30 dias, com canal de alerta validado por um teste real de ponta a ponta.
Preços públicos, âmbito assinado e obrigação de meios expressa por escrito.
O que está incluído e o que não está →
Acionar uma intervençãoPrimeira resposta de um engenheiro em menos de 5 h, de segunda a sexta das 8h às 20h. «Resposta» significa falar com um engenheiro, não um aviso automático.
Não antes de falar connosco. Desligar destrói provas voláteis e não elimina a persistência. Colocamos o site em manutenção de forma controlada.
O relatório de diagnóstico é seu e mais nada lhe é cobrado. Se preferir, o valor pago torna-se um crédito para um reforço preventivo.
Não — e desconfie de quem o prometa. Estamos vinculados a uma obrigação de meios escrita no contrato: boas práticas, âmbito definido e 30 dias de monitorização para verificar que a erradicação se mantém.
Sim, como opção: reunimos as provas de remediação no formato exigido, submetemos o pedido de reanálise e acompanhamos até à remoção da sinalização — o mesmo procedimento serve para processos de seguro.
Um engenheiro responde em 4 a 5 h — em menos de 4 h para os assinantes da proteção contínua.
✉ [email protected] · [email protected]
Intervenções remotas em toda a Europa — PT / EN / FR / ES / IT / PL / HU / CS