Security Scanner
Kennen Sie Ihr Plugin-Risiko, bevor Angreifer es tun
Prüft laufend alle installierten Shopware-Plugins auf bekannte Schwachstellen, riskante Berechtigungen und veraltete Abhängigkeiten — mit Sofort-Warnung und klarer Handlungsempfehlung.
Third-Party-Plugins sind Angriffsfläche Nummer eins in Shopware-Shops. Der Security Scanner gleicht jede installierte Erweiterung mit einer aktuell gehaltenen CVE- und Advisory-Datenbank ab, analysiert Plugin-Code statisch auf gefährliche Muster, prüft die angeforderten Berechtigungen und überwacht Ihr Setup rund um die Uhr. Wenn eine neue Schwachstelle veröffentlicht wird, die Ihren Shop betrifft, wissen Sie es binnen Minuten — mit klarer Aussage: betroffen oder nicht, und was zu tun ist.
Was drin ist
CVE- & Advisory-Matching
Ihr Plugin-Set wird laufend gegen eine Datenbank bekannter Schwachstellen geprüft.
Statische Code-Analyse
Erkennt riskante Muster — SQL-Konkatenation, unsichere Deserialisierung, offene Admin-Endpoints — in jedem Plugin-Zip.
Berechtigungs-Audit
Markiert Plugins, die mehr Berechtigungen anfordern, als ihr Funktionsumfang rechtfertigt.
Sofort-Advisories
Neue Schwachstelle veröffentlicht? Sie erhalten binnen Minuten eine E-Mail — ob und wie Sie betroffen sind.
Compliance-Exporte
Security-Berichte für Versicherer, PCI-DSS-Checks oder Enterprise-Beschaffung erzeugen.
Hardening-Guide
Eine priorisierte, shop-spezifische Härtungs-Checkliste auf Basis Ihrer echten Konfiguration.
Installation in 3 Schritten
- 1
Plugin-Zip im Erweiterungsmanager hochladen
- 2
Plugin installieren & aktivieren
- 3
Lizenzschlüssel unter Erweiterungen → Meine Erweiterungen eingeben
Noch unsicher?
Testen Sie dieses Plugin 14 Tage kostenlos — Testschlüssel direkt nach der Registrierung im Dashboard.
Kostenlos testenHäufige Fragen
Schützt das Plugin meinen Shop aktiv?
Es ist ein Erkennungs- und Advisery-System — es sagt Ihnen exakt, was Sie updaten, patchen oder entfernen müssen und wann. Für aktiven WAF-Schutz empfehlen wir die Kombination mit Ihrer Infrastruktur-Firewall.
Wo läuft der Scan?
Die Code-Analyse läuft lokal in Ihrem Shop; gegen die Advisory-Datenbank werden nur anonymisierte Plugin-Namen und Versionen geprüft.
Lohnt sich das für kleine Shops?
Gerade dann — in kleinen Shops beobachtet selten jemand Advisories. Dieses Plugin ist diese Person.