אבטחת Shopify

Shopify מאבטחת את הפלטפורמה. השאר באחריותכם.

Shopify מנהלת בשבילכם את האחסון, התעודות והשרת. האפליקציות, הסקריפטים של התבנית, הדומיין והגדרות האימייל נשארים באחריותכם, ושם הבעיות בדרך כלל מתחילות.

סריקה פסיבית בלבד. שום בדיקה חודרנית לא מתבצעת בלי האישור שלכם.

מה שבשליטתכם, ואנחנו בודקים

סקריפטים של צד שלישי וספריות JavaScript מיושנות שנוספו על ידי אפליקציות או עריכות בתבנית.
הגנה מפני זיוף אימייל: SPF ו-DMARC בדומיין שלכם, כדי שאף אחד לא יוכל לשלוח בשמכם מיילים משכנעים ומזויפים על הזמנות.
HTTPS והפניות בדומיין המותאם שלכם ובכל דומיין נוסף שחיברתם.
העוגיות והכותרות שהחנות שלכם שולחת.

מה ש-Shopify שולטת בו

ב-Shopify אי אפשר לשנות את תוכנת השרת, את הגדרות ה-TLS או את רוב כותרות התגובה. אם בתוצאות שלכם מופיע ממצא של כותרת או של שרת, בדרך כלל זה ממצא ש-Shopify מגדירה לכל החנויות, כך שאפשר לשאול עליו את Shopify ולמקד את המאמץ שלכם באפליקציות, בסקריפטים, בדומיין ובאימייל.

בדיקות מעמיקות לחנויות Shopify

הוכיחו בעלות באמצעות תגית meta בתבנית או רשומת DNS, והסריקה המעמיקה תעקוב אחרי הסקריפטים בחזית החנות ותחפש שינויים, מקורות לא מוכרים ודומיינים מתחזים, הסימנים לסקימר מוזרק או לאפליקציה זדונית.

שאלות נפוצות

Shopify מאובטחת כברירת מחדל?

הפלטפורמה מתוחזקת היטב, אבל האפליקציות, עריכות התבנית והגדרות האימייל עדיין שלכם. הרבה בעיות בחנויות נובעות מסקריפט של אפליקציה או מכתובת שולח מזויפת, לא מ-Shopify עצמה.

איך מאמתים את חנות ה-Shopify שלי?

הוסיפו את תגית ה-meta של HackGrade ל-head בקובץ theme.liquid של התבנית, או הוסיפו רשומת DNS מסוג TXT אצל ספק הדומיין.

למה חנות ה-Shopify שלי מאבדת נקודות על כותרות?

חלק מכותרות התגובה מוגדרות על ידי Shopify לכל החנויות, ובעלי חנויות לא יכולים לשנות אותן. התייחסו אליהן כמידע והתמקדו בבעיות שבשליטתכם.

מדריכים עם תיקונים להעתקה

מדריך

עוד בדיקות חינמיות

חינם · מיידי · בלי הרשמה

גלו את הציון שלכם לפני שמישהו אחר יגלה.