Przeglądamy konfigurację, uprawnienia i aktualizacje sklepu. Zakres zabezpieczeń dobieramy do wersji systemu i sposobu jego utrzymania.
Porozmawiajmy o zadaniu
Analizujemy pliki, logi i bazę danych pod kątem infekcji, podejrzanego kodu i śladów nieuprawnionego dostępu. Weryfikujemy konfigurację i wskazujemy moduły lub skrypty wymagające aktualizacji, wyłączenia albo dalszej analizy. Wyniki przeglądu i zalecenia otrzymujesz w raporcie.
Zakres może obejmować zmianę domyślnej ścieżki panelu, dodatkowe hasło oraz rejestrowanie nieudanych prób logowania. Sprawdzamy pliki konfiguracyjne i uprawnienia folderów. Dobieramy zabezpieczenia do wersji OpenCart i możliwości hostingu.
Zabezpieczamy formularze rejestracji i zwrotów przed botami za pomocą reCAPTCHA lub pytań kontrolnych. Konfigurujemy ochronę przed clickjackingiem, w tym nagłówki ograniczające osadzanie sklepu w obcych ramkach. Każdą zmianę trzeba dopasować do używanych integracji.
Przeglądamy proces od dodania produktu do koszyka po płatność. Szukamy skryptów mogących obserwować działania klientów lub przechwytywać dane. Sprawdzamy także zawartość bazy pod kątem złośliwych wstrzyknięć oraz konfigurację HTTPS i certyfikatu SSL.
W miarę możliwości serwera konfigurujemy wysyłkę wiadomości ze sklepu. Raport wskazuje kolejne potrzebne działania i potencjalnie niebezpieczne elementy. Opublikowany termin pakietu to 2–4 dni robocze; dostępność i szczegółowy zakres potwierdzamy przed realizacją.
Standardowa oferta nie jest dedykowana sklepom z motywem Journal. Dostępność poszczególnych funkcji zależy od serwera i wersji OpenCart, dlatego zgodność sprawdzamy przed rozpoczęciem. Zabezpieczenia ograniczają ryzyko; nie są gwarancją, że sklep nigdy nie zostanie zaatakowany.
Wybierz gotową usługę. Zakres i warunki znajdziesz przy ofercie.
Adres sklepu, wersję OpenCart, opis objawów i ostatnich zmian. Zrzuty ekranu oraz logi pomagają odtworzyć problem. Dostęp ustalimy bezpiecznym kanałem.
Audyt kończy się raportem i zaleceniami. Naprawy lub rozwój wyceniamy jako osobny zakres, który akceptujesz przed wdrożeniem.
Tak. Możemy ustalić stałą opiekę obejmującą aktualizacje, kopie zapasowe, monitoring i uzgodnioną pulę prac. Zakres serwisu omawiamy po poznaniu sklepu.
Awaria sklepu, nowa integracja czy pomysł na aplikację?