چک‌لیست امنیت فروشگاه اینترنتی؛ ۲۰ مورد مهم قبل و بعد از راه‌اندازی

چک‌لیست قابل اجرا برای افزایش امنیت فروشگاه اینترنتی و کاهش ریسک خطاهای رایج؛ از رمز عبور و پشتیبان‌گیری تا آپدیت، دسترسی و بررسی دوره‌ای.

امنیت یک فروشگاه فقط ضد هک بودن نیست

امنیت یعنی کاهش احتمال دسترسی غیرمجاز، از دست رفتن اطلاعات، خرابی سایت و اختلال در خرید. بخشی از آن فنی و بخشی مدیریتی است.

برای هر فرد فقط دسترسی مورد نیاز را تعریف کنید. حساب‌های قدیمی را غیرفعال و رمزهای ضعیف را حذف کنید.

هسته، افزونه‌ها و قالب باید از منابع معتبر و نسخه‌های پشتیبانی‌شده استفاده کنند. پیش از تغییرات بزرگ، نسخه پشتیبان بگیرید.

فقط وجود یک فایل پشتیبان کافی نیست. نسخه پشتیبان باید در محل دیگری نگهداری شود و بازیابی آن واقعاً آزمایش شود.

صفحات ورود و خرید باید با اتصال امن ارائه شوند. مرورگر و سرویس‌های پرداخت نیز باید بدون اخطار امنیتی کار کنند.

آپلود فایل، فرم تماس و حساب کاربری باید کنترل و اعتبارسنجی شوند. خطاهای نمایش داده‌شده به کاربر نیز نباید اطلاعات داخلی سایت را افشا کنند.

افزایش ناگهانی خطا، ورودهای غیرعادی یا رفتارهای مشکوک باید قابل تشخیص باشد. ثبت لاگ باید همراه با سیاست نگهداری مناسب و محافظت از اطلاعات حساس باشد.

اگر سایت دچار مشکل شد، مشخص باشد چه کسی، با چه نسخه پشتیبانی و از چه روشی سایت را برمی‌گرداند. داشتن برنامه بازیابی از خود فایل پشتیبان مهم‌تر است.

خیر. امنیت فرایندی دوره‌ای است و با تغییر نرم‌افزار، حساب‌ها و تهدیدها باید بازبینی شود.

پرش مارت نیز خدمات امنیت سایت و بررسی تخصصی را در بخش فروشگاه ارائه می‌کند.