Gestione delle patch di sicurezza

Patch di sicurezza Magento, installate in sicurezza.

Ogni rilascio di sicurezza di Adobe, ogni correzione delle estensioni e ogni aggiornamento di PHP — valutati, testati in staging e rilasciati con tempi di inattività minimi, così il negozio resta protetto senza rompere il checkout.

Contattaci

Perché le patch non possono aspettare

Gli attaccanti cercano in rete negozi Magento non aggiornati già pochi giorni dopo la pubblicazione di una vulnerabilità.

  • Adobe pubblica più volte all’anno bollettini di sicurezza (APSB) per Magento Open Source e Adobe Commerce
  • Quando una vulnerabilità viene sfruttata attivamente, Adobe rilascia anche patch di emergenza fuori dal calendario regolare
  • Le estensioni di terze parti hanno vulnerabilità proprie e hanno bisogno di aggiornamenti quanto Magento stesso
  • Anche PHP e i pacchetti del server non aggiornati sono una via d’accesso, pure con un Magento completamente aggiornato

Di cosa ci occupiamo

  • Patch di sicurezza e hotfix per Adobe Commerce e Magento Open Source
  • Aggiornamenti di sicurezza di estensioni, temi e dipendenze Composer
  • Aggiornamenti di PHP, web server e database in coordinamento con il vostro hosting
  • Versioni Magento meno recenti: singole correzioni di sicurezza dove possibile, più un piano di aggiornamento
  • Dopo ogni aggiornamento un breve rapporto: cosa è stato installato e perché

Il nostro processo di patching

  1. 01

    Valutare

    Verifichiamo quali patch si applicano alla vostra versione, edizione ed estensioni, e quanto sono urgenti.

  2. 02

    Testare in staging

    Le patch vengono applicate prima a una copia di staging; testiamo checkout, admin e integrazioni.

  3. 03

    Rilasciare

    Il rilascio va in produzione con tempi di inattività minimi, in un momento concordato con voi.

  4. 04

    Verificare

    Confermiamo che la patch è attiva e che il negozio funziona normalmente dopo l’aggiornamento.

Prezzi trasparenti, in euro

Gli interventi di sicurezza sono fatturati a ore, senza abbonamento. Pagate solo il tempo che dedichiamo al vostro negozio.

Standard
€60 /ora

Interventi di sicurezza pianificati: patch, aggiornamenti delle estensioni, bonifica e hardening, inseriti nella nostra pianificazione regolare.

Urgente
€100 /ora

Negozio violato, malware attivo o una vulnerabilità critica — iniziamo a lavorare sul vostro negozio con la massima priorità.

Audit di sicurezza e aggiornamento
€390 prezzo fisso

Verifica a prezzo fisso del livello di patch, delle estensioni, della configurazione e dello stato malware, con un piano di interventi per priorità e una chiamata di 30 minuti.

Piani di supporto mensili

Domande frequenti

Valutiamo ogni nuovo bollettino di sicurezza di Adobe appena viene pubblicato. Le patch critiche per vulnerabilità sfruttate attivamente vengono pianificate con priorità, quelle ordinarie nella prossima finestra di manutenzione concordata.

Per questo esiste lo staging. Ogni patch viene testata su una copia del negozio — checkout, admin e integrazioni — prima di arrivare in produzione.

I rilasci avvengono con tempi di inattività minimi, di solito una breve finestra di manutenzione in un momento tranquillo concordato con voi.

Sì. Dove possibile applichiamo le singole correzioni di sicurezza alla vostra versione e pianifichiamo con voi l’aggiornamento a una release supportata.

Gli interventi di patching pianificati sono fatturati €60 all’ora, senza abbonamento. L’aggiornamento regolare fa parte anche dei nostri piani di supporto mensili.

Raccontateci cosa sta succedendo

Descrivete il problema o l’intervento di cui avete bisogno. Un ingegnere Magento senior vi risponde entro 24 ore.

Sicurezza Magento
Preferite l’e-mail?
[email protected]
Un ingegnere Magento senior risponde entro 24 ore.