Mantén los skimmers de tarjetas fuera de tu pago.
Las tiendas online son un objetivo por una razón: los datos de pago. Empieza con un análisis pasivo gratuito de tu tienda y deja que las pruebas profundas revisen el propio proceso de pago.
Análisis gratuito para tu tienda
- WooCommerce, WordPress, plugins y temas desactualizados o vulnerables.
- HTTPS, HSTS y contenido mixto en tus páginas.
- Content-Security-Policy, que limita desde dónde se pueden cargar scripts y adónde pueden enviar datos.
- Librerías JavaScript desactualizadas y atributos de las cookies.
Pruebas profundas para tiendas (plan Pro, propietarios verificados)
- Señales de skimmers: scripts de pago desconocidos o modificados, código en línea que envía datos fuera, formularios de pago falsos, dominios parecidos y falta de CSP/SRI en el pago.
- Lógica del carrito y del pago: manipulación de precios y cantidades, y abuso de cupones.
- Pruebas de tarjetas: si se puede abusar de tu pago para probar tarjetas robadas en masa.
- Exposición de la API REST de WooCommerce y pruebas con sesión iniciada usando una cuenta de prueba.
Por qué importa para PCI DSS
PCI DSS v4.0 añadió requisitos para las páginas de pago: mantener un inventario de los scripts que se ejecutan en ellas y autorizar cada uno (6.4.3), y detectar cambios no autorizados en sus scripts y cabeceras (11.6.1). HackGrade no es un QSA ni certifica el cumplimiento, pero las pruebas del pago te dan evidencias y avisos tempranos. Consulta la biblioteca de documentos del PCI SSC.
Preguntas frecuentes
¿Puede un análisis encontrar un skimmer en mi WooCommerce?
El análisis pasivo gratuito encuentra las debilidades por las que entran los skimmers. El análisis profundo del plan Pro, tras verificar la propiedad, revisa los scripts del pago en busca de señales de skimmers y cambios.
¿Las pruebas del pago harán pedidos reales?
No. Las pruebas están pensadas para propietarios verificados y solo se ejecutan con consentimiento explícito. Lee el acuerdo de autorización de análisis para saber exactamente qué se ejecuta.
¿Sigo necesitando un plugin de seguridad?
Un plugin protege desde dentro de WordPress; un análisis externo revisa lo que de verdad ven los atacantes y los clientes. Se complementan.
Guías con soluciones para copiar y pegar
Skimmers en el pago
Cómo entran los skimmers de tarjetas en las tiendas online y cómo frenarlos: inventario de scripts, CSP en el pago, SRI, campos de pago alojados y detección de cambios (PCI DSS 4.0 6.4.3 y 11.6.1).
GuíaRefuerzo de WordPress
Una lista práctica para reforzar WordPress con fragmentos para copiar y pegar: bloquear XML-RPC, ocultar nombres de usuario, desactivar el editor de archivos, proteger wp-config.php y frenar el PHP en uploads.
GuíaContent-Security-Policy
Implanta una Content-Security-Policy sin romper tu sitio: empieza en modo de solo informe, crea una lista de permitidos y después aplícala. Ejemplos para nginx, Apache y WordPress.
Más análisis gratuitos
Conoce tu nota antes que nadie.
Empieza gratis. Planes de pago desde 12 $ al mes, o un informe único por 29 $. Ver precios