Sécurité WooCommerce

Gardez les skimmers de cartes hors de votre paiement.

Les boutiques en ligne sont ciblées pour une raison : les données de paiement. Commencez par une analyse passive gratuite de votre boutique, puis laissez les tests approfondis vérifier le paiement lui-même.

Analyse passive. Rien n’est attaqué sans votre autorisation.

Analyse gratuite de votre boutique

WooCommerce, WordPress, extensions et thèmes obsolètes ou vulnérables.
HTTPS, HSTS et contenu mixte sur vos pages.
Content-Security-Policy, qui limite d’où les scripts peuvent se charger et vers où ils peuvent envoyer des données.
Bibliothèques JavaScript obsolètes et attributs des cookies.

Tests approfondis pour boutiques (offre Pro, propriétaires vérifiés)

Signaux de skimmers : scripts de paiement inconnus ou modifiés, code inline qui envoie des données à l’extérieur, faux formulaires de paiement, domaines sosies et absence de CSP/SRI au paiement.
Logique du panier et du paiement : manipulation des prix et des quantités, abus de codes promo.
Tests de cartes : votre paiement peut-il être détourné pour tester en masse des cartes volées ?
Exposition de l’API REST WooCommerce et tests connectés avec un compte de test.

Pourquoi c’est important pour PCI DSS

PCI DSS v4.0 a ajouté des exigences pour les pages de paiement : tenir un inventaire des scripts qui s’y exécutent et autoriser chacun d’eux (6.4.3), et détecter les modifications non autorisées de leurs scripts et en-têtes (11.6.1). HackGrade n’est pas un QSA et ne certifie pas la conformité, mais les tests du paiement vous apportent des éléments de preuve et des alertes précoces. Voir la bibliothèque de documents du PCI SSC.

Questions fréquentes

Une analyse peut-elle trouver un skimmer sur mon site WooCommerce ?

L’analyse passive gratuite trouve les faiblesses par lesquelles les skimmers entrent. L’analyse approfondie de l’offre Pro, après vérification de la propriété, examine les scripts du paiement à la recherche de signaux de skimmers et de modifications.

Les tests du paiement passent-ils de vraies commandes ?

Non. Les tests sont conçus pour les propriétaires vérifiés et ne sont lancés qu’avec un consentement explicite. Lisez l’accord d’autorisation d’analyse pour savoir exactement ce qui est exécuté.

Ai-je encore besoin d’une extension de sécurité ?

Une extension protège depuis l’intérieur de WordPress ; une analyse externe vérifie ce que voient réellement les attaquants et les clients. Les deux se complètent.

Guides avec correctifs à copier-coller

Guide

Autres tests gratuits

Gratuit · Immédiat · Sans inscription

Découvrez votre note avant quelqu’un d’autre.