Webshop biztonság: 10 ellenőrzés, amit indulás előtt végezz el

A webshop személyes adatot, rendelést és gyakran pénzügyi folyamatot kezel, ezért egy hiba közvetlen üzleti kárt okozhat. A biztonság nem egyetlen bővítmény, hanem hozzáférési, fejlesztési és üzemeltetési gyakorlat.

Csökkentsd a hozzáférések számát

Minden admin kapjon saját fiókot, szükséges jogosultságot és erős, lehetőleg kétlépcsős belépést. Megszűnt partner hozzáférését azonnal vond vissza. FTP-jelszó megosztása helyett használj névre szóló, korlátozott hozzáférést.

A fizetés érzékeny részét bízd szolgáltatóra

Ne tárolj bankkártyaadatot, ha erre nincs külön megfelelési és biztonsági rendszered. A fizetési állapotot szerveroldali, aláírt értesítésből is ellenőrizd, ne csak a vásárló böngészőjének visszatéréséből.

Frissítés és mentés együtt működjön

Készíts mentést a fájlokról és adatbázisról, majd próbáld visszaállítani. Frissítés előtt legyen teszt vagy legalább gyors funkcionális ellenőrzési terv a rendelésre, fizetésre és e-mailekre.

A napló jelezzen, de ne szivárogtasson

Rögzíts adminbelépést, jogosultságváltozást, fizetési hibát és integrációs problémát. Jelszó, teljes kártyaadat vagy szükségtelen személyes tartalom ne kerüljön naplóba.

Gyakorlati ellenőrzőlista

• egyedi adminfiókok és 2FA
• szerveroldali fizetési ellenőrzés
• rendszeres frissítés
• tesztelt, külön tárolt mentés
• incidens- és naplózási terv

Egy konkrét példa

Egy sikeres fizetési oldal URL-jének kézi megnyitása nem tehet rendelést fizetetté. A webshopnak a szolgáltató hitelesített webhookját és az összeg egyezését is ellenőriznie kell.

Kapcsolódó útmutatók és szolgáltatások

• rendszeres karbantartás
• miért nem elég az SSL
• biztonsági felmérés

Következő lépés

Indulás előtt végezz teljes próbarendelést, majd próbáld meg ugyanazt hibás fizetéssel és megszakított folyamattal is. A kivétel sokszor többet tanít, mint a sikeres eset. Kérj személyre szabott egyeztetést, vagy nézd meg az árkalkulátort.