faza 00 · presek a–a
nadležan: —
onlajn prodavnice · cp.str.04
Onlajn prodavnica je izlog, kasa i baza podataka o kupcima. Za njenu bezbednost u celini obično nije nadležan niko.
Prodavnicu pravi agencija ili programer, hostuje je provajder, a dodatke održavaju autori. Svako je nadležan za svoj deo posla, a za bezbednost uglavnom niko. Napad na prodavnicu zaustavlja prodaju, otkriva lične podatke kupaca i dovodi u pitanje odnos sa bankom i platnim provajderom. Ukoliko ne želite da rizikujete svoje onlajn prisustvo, predlažemo da bezbednost veb platforme delegirate nama, u saradnji sa onima koji je razvijaju i hostuju.
faza 01 · nalazi
5 tipičnih nalaza
// faza 01—šta se u prodavnicama nalazi
Veb prodavnice retko kad padaju volšebno, zbog nekakvog napada koji nije mogao da se predvidi. Češći je slučaj da pate od:
- 01ranjivosti same platforme ili programskih dodataka koji nisu ažurirani od izrade sajta,Za staru verziju dodatka propust je često mesecima javan, zajedno sa uputstvom kako se zloupotrebljava.
- 02neadekvatnog upravljanja korisničkim nalozima,Nalozi bivših saradnika i agencija ostaju aktivni, često sa punim administratorskim pravima.
- 03rezervnih kopija koje niko nikad nije isprobao,Kopija postoji, a tek posle incidenta se vidi da je nepotpuna ili da vraćanje traje danima.
- 04nesvesno izloženih podataka korisnika i kupaca,Probna kopija prodavnice, izvoz porudžbina ili log sa pristupnim podacima ostanu dostupni spolja.
- 05i sličnih aljkavosti koje kasnije stižu na naplatu.Pojedinačno ne izgledaju opasno, a zajedno napadaču otvaraju put do kase i do podataka kupaca.
faza 02 · za koga
sezona · mera
// faza 02—za koga
Za prodavnice kojima onlajn prodaja nosi značajan deo prihoda.
Takve prodavnice obično imaju svog programera, veb agenciju i hosting provajdera, ali nemaju nikoga ko je nadležan za bezbednost u celini.
Stepen bezbednosti nema smisla proveravati pred udarnu sezonu, ali napadi se obično dešavaju baš tada, kada treba da se zaradi.
Zato o bezbednosti treba misliti ranije i u kontinuitetu, uporedo sa ispunjavanjem zahteva principala, banaka, platnih provajdera i partnera koji traže dokaz o sprovedenoj zaštiti.
Još kada je prodavnicu napravio neko ko nije više dostupan, ili klijent nije zadovoljan saradnjom, o bezbednosti se najmanje brine. Ali za sve to postoji rešenje.
Bezbednost je tu da prati poslovanje, ne obratno.
- sezona
- Ukoliko ste u problemu, radi se samo ono što ne može da čeka i direktno utiče na prodaju.
- mirnija luka
- Veće izmene i unapređenja čekaju mirniju luku.
- odluka
- Za svaku ispravku dobijate procenu rizika i troška. Ako je nešto trenutno neisplativo, zapisujemo i čekamo bolja vremena.
faza 03 · usluge
3 usluge · 1 sagovornik
// faza 03—tri usluge
-
usluga 01 · mesečno
Praćenje prodavnice
Na početku pravimo popis softvera na kom prodavnica radi: platforme, dodataka, biblioteka i servera. Od tada svakog jutra novoobjavljene ranjivosti i propuste koji se već aktivno zloupotrebljavaju poredimo sa tim popisom. Kada se neki odnosi na vašu prodavnicu, dobijate procenu hitnosti i predlog rešenja. U prvom razgovoru utvrđujemo da li praćenje pokriva platformu na kojoj radite.
Kad se objavi nova ranjivost, istog jutra ćete znati da li se odnosi na vas i koliko je hitna.
od 150 €mesečno
Pitaj za praćenje → -
usluga 02 · od januara 2027.
Provera prodavnice
Nezavisna procena bezbednosti prodavnice, spolja i iznutra, po javno priznatoj metodologiji za veb aplikacije (OWASP). Proverava se ko ima pristup i sa kojim ovlašćenjima, koje su verzije dodataka na produkciji, šta se učitava na stranici za plaćanje, kako je podešen server i da li se prodavnica može vratiti iz rezervne kopije, u kom obimu i za koje vreme. Uprava dobija sažetak rizika, a programer tehnički nalaz sa redosledom ispravki. Posle ispravki proveravamo i zatvaramo svaku stavku.
Dobijate dokument o stanju prodavnice, koji može da posluži i kada banka, platni provajder ili partner traže dokaz.
od 700 €jednokratno ili godišnje
Pitaj za proveru → -
usluga 03 · najmanje 3 meseca
Održavanje bezbednosti prodavnice
Stalno upravljanje bezbednošću prodavnice: praćenje i saniranje ranjivosti, ažuriranja, zaštita na ulazu, rezervne kopije sa probnim vraćanjem, upravljanje pristupima i mesečni izveštaj. Bezbednosne ispravke i ažuriranja radimo sami ili u saradnji sa vašim veb timom, prvo na probnoj kopiji, pa na prodavnici. Proces izmene pratimo od početka do kraja, od detekcije do sanacije. Kada nešto krene po zlu, prvi zovete nas.
U sezoni i za vreme velikih akcija izmene se rade samo u terminima koje odobrite.
na upitmesečno
Pitaj za održavanje →
Kada je prodavnica već kompromitovana, ne radi ili kupci prijavljuju sumnjive poruke nakon plaćanja, uklanjamo posledice, utvrđujemo kako je napad izveden i koji su podaci bili izloženi, sa planom da se ne ponovi. Usluga se naplaćuje po utrošenim satima.
Hitno →Šta se o domenu vaše prodavnice vidi spolja, možete proveriti odmah i besplatno.
Provera izloženosti →faza 04 · prvi korak
cta · besplatno
faza 04 · prvi korak
cta · besplatno
// faza 04—razgovor o prodavnici
Počinjemo od dve stvari: šta prodajete i ko vam održava prodavnicu.
Prvi razgovor traje 15 minuta i ne naplaćuje se. Posle njega znate odakle da počnete i koja od tri usluge ima smisla za vašu prodavnicu.