אבטחת WooCommerce

הרחיקו סקימרים של כרטיסי אשראי מהקופה שלכם.

חנויות אונליין הן מטרה מסיבה אחת: נתוני תשלום. התחילו בסריקה פסיבית חינמית של החנות, ואז תנו לבדיקות המעמיקות לבדוק את הקופה עצמה.

סריקה פסיבית בלבד. שום בדיקה חודרנית לא מתבצעת בלי האישור שלכם.

סריקה חינמית לחנות שלכם

WooCommerce, וורדפרס, תוספים ותבניות מיושנים או פגיעים.
HTTPS, ‏HSTS ותוכן מעורב בדפים שלכם.
Content-Security-Policy, שמגבילה מאיפה סקריפטים נטענים ולאן הם יכולים לשלוח נתונים.
ספריות JavaScript מיושנות ומאפייני עוגיות.

בדיקות מעמיקות לחנויות (תוכנית Pro, בעלים מאומתים)

סימנים לסקימרים: סקריפטים לא מוכרים או ששונו בקופה, קוד מוטמע ששולח נתונים החוצה, טופסי תשלום מזויפים, דומיינים מתחזים והיעדר CSP/SRI בקופה.
הלוגיקה של העגלה והקופה: שינוי מחירים וכמויות, וניצול לרעה של קופונים.
בדיקות כרטיסים: האם אפשר לנצל את הקופה שלכם כדי לבדוק כרטיסים גנובים בכמויות.
חשיפה של ה-REST API של WooCommerce ובדיקות מחוברות עם חשבון בדיקה.

למה זה חשוב ל-PCI DSS

PCI DSS v4.0 הוסיף דרישות לדפי תשלום: לנהל רשימה של הסקריפטים שרצים בהם ולאשר כל אחד מהם (6.4.3), ולזהות שינויים לא מורשים בסקריפטים ובכותרות שלהם (11.6.1). HackGrade אינו QSA ואינו מאשר עמידה בתקן, אבל בדיקות הקופה נותנות לכם ראיות והתרעה מוקדמת. ראו את ספריית המסמכים של PCI SSC.

שאלות נפוצות

סריקה יכולה למצוא סקימר באתר ה-WooCommerce שלי?

הסריקה הפסיבית החינמית מוצאת את החולשות שסקימרים מנצלים כדי להיכנס. הסריקה המעמיקה של Pro, אחרי שתוכיחו בעלות, בודקת את סקריפטי הקופה ומחפשת סימנים לסקימרים ולשינויים.

בדיקות הקופה מבצעות הזמנות אמיתיות?

לא. הבדיקות מיועדות לבעלים מאומתים ורצות רק בהסכמה מפורשת. קראו את הסכם ההרשאה לסריקה כדי לדעת בדיוק מה רץ.

אני עדיין צריך תוסף אבטחה?

תוסף מגן מתוך וורדפרס; סריקה חיצונית בודקת מה תוקפים ולקוחות רואים בפועל. הם משלימים זה את זה.

מדריכים עם תיקונים להעתקה

מדריך

עוד בדיקות חינמיות

חינם · מיידי · בלי הרשמה

גלו את הציון שלכם לפני שמישהו אחר יגלה.