E-commerce Security
Сигурен магазин.
Повече спокойствие.
По-малко рискове.
Професионална проверка и укрепване на сигурността на вашия онлайн магазин. Конкретни подобрения, ясен доклад и практически препоръки.
Еднократна услуга · Без задължителен абонамент
и клиентските данни
доклад за сигурността
с ниско въздействие
в договорения обхват
Вашият магазин е вашият бизнес
Защо е важна сигурността?
Един пробив може да засегне поръчките, клиентските данни и доверието във вашия бранд. Навременната проверка показва слабите места, преди да се превърнат в по-голям проблем.
Недостъпен магазин или блокиран checkout може да прекъсне поръчките.
Остарели компоненти могат да оставят известни уязвимости.
Без надежден архив връщането към работа става по-трудно.
Пробивът засяга клиентските данни и репутацията на магазина.
Assessment & Hardening
Какво получавате за €299?
Цялостен преглед на 12 ключови области, договорени конфигурационни подобрения и професионален доклад. Знаете какво е проверено, какво е променено и какво остава.
Domain & DNS
Проверка на DNS записите, DNSSEC, срока на домейна, защитата при регистратора и евентуално разкрит IP адрес на основния сървър.
Получавате: рисковите записи, препоръки и съгласувани DNS корекции.
SSL / TLS
Проверка на сертификата, неговата валидност, TLS настройките, HTTPS пренасочването и незащитени ресурси в страниците.
Получавате: оценка на криптирането и подходящи настройки за HTTPS и HSTS.
HTTP Security
Преглед на CSP, защита срещу вграждане, Content-Type, Referrer и Permissions политики, както и защитните атрибути на cookies.
Получавате: съвместими security headers. CSP се въвежда поетапно, когато е необходимо.
Cloudflare / WAF
Преглед на WAF, bot трафика, ограниченията на заявки, login защитата и възможностите за заобикаляне на защитния слой.
Получавате: настройка на наличните правила и проверка за нежелано блокиране на клиенти.
CMS & разширения
Инвентаризация на платформата, темите и разширенията. Проверка на версиите за известни уязвимости и неподдържани компоненти.
Получавате: приоритетен списък за обновяване, замяна или премахване.
Attack Surface
Търсим публични admin адреси, изложени директории, архиви, debug и конфигурационни файлове и услуги в разрешения обхват.
Получавате: карта на експозицията и ограничаване на договорените рискови достъпи.
Admin Security
Преглед на администраторите, правата, неизползваните акаунти, MFA и защитата срещу многократни опити за вход.
Получавате: затегнати права и MFA за поддържаните системи с предоставен достъп.
Email & Reputation
Проверка на SPF, DKIM и DMARC и съгласуваността им с използваните имейл услуги. Оценка на риска от подправяне на изпращача.
Получавате: препоръки и съгласувани DNS промени за имейл идентичността.
Backup & Recovery
Преглед на архивите на файловете и базата данни: честота, съхранение, отделно копие, права и процедура за възстановяване.
Получавате: оценка на готовността и план за подобрения. Restore тест се договаря отделно.
Malware & Blacklist
Проверка за публични индикатори за зловреден код, подозрителни пренасочвания и присъствие в достъпни списъци с опасни сайтове.
Получавате: резултати и план за реакция при признаци за компрометиране.
Vulnerability Scan
Контролирано сканиране с ниско въздействие след разрешение. Ръчен преглед на находките и отсяване на очевидни фалшиви сигнали.
Получавате: находки с тежест, доказателства и препоръки, без агресивна експлоатация.
Финален доклад
Резюме за собственика и технически детайли за екипа: открити проблеми, направени промени, оставащи рискове и тяхното значение.
Получавате: PDF доклад, сравнение преди/след и приоритетен план за действие.
Четири ясни стъпки
Как протича процесът?
От първия разговор до проверените промени и финалния доклад.
Обхват и достъп
Уточняваме платформата, домейна, интеграциите и необходимите права. Съгласуваме разрешението за сканиране и времето за работа.
Проверка и анализ
Преглеждаме конфигурацията и публичната експозиция. Валидираме находките и подреждаме рисковете по приоритет.
Подобрения
Прилагаме договорените настройки с план за връщане. Проверяваме входа, кошницата и checkout според предоставения достъп.
Доклад
Получавате резултатите преди/след, списък с извършените промени и конкретен план за оставащите рискове.
След одита · Допълнителна услуга по избор
Постоянна защита.
Наблюдение и реални действия.
Новите уязвимости и атаки не приключват с одита. С Managed Web Security поемаме последващото наблюдение и управление на защитния слой на магазина.
- Наблюдение в реално време Автоматични сигнали от свързаните системи за достъпност, SSL, подозрителен трафик и събития по сигурността.
- Управление на Cloudflare и WAF Анализираме трафика и настройваме WAF, bot и rate-limit правила с проверка за блокирани реални посетители.
- Следене на уязвимости и нови CVE Оценяваме засегнатите компоненти, координираме обновяванията и при възможност прилагаме временна WAF защита.
- Анализ и ограничаване на инциденти Извършваме първоначална оценка, действия в договорения обхват и координация с хостинг или разработчик.
- Месечен отчет и препоръки Виждате събитията, направените настройки, оставащите рискове и следващите действия.
Преди → След
Подобрения, които можете да видите.
Финалният доклад показва какво е било състоянието, какво сме променили и кои задачи остават. Натиснете бутоните, за да разгледате примерното сравнение.
ИЛЮСТРАТИВЕН ПРИМЕР · НЕ Е РЕАЛЕН КЛИЕНТСКИ ОДИТПо-добра защита
Основните настройки са подобрени. Остават задачи по разширенията.
- Административен достъпMFA активирана
- Security headersКонфигурирани
- WAF / login защитаПравила приложени
- Уязвими разширенияПлан за обновяване
Оценките 58/100 и 84/100 са демонстрационни. Не представляват гарантиран резултат или сертификат за сигурност.
Полезно преди старта
Често задавани въпроси
Това пълен penetration test ли е?
Услугата включва оценка, контролирано сканиране и конфигурационен hardening. Пълен pentest, експлоатация и задълбочени тестове на бизнес логика се договарят отделно.
Ще поправите ли всичко, което откриете?
Прилагаме договорените безопасни конфигурационни промени. За custom разработка, сложни обновявания и почистване на malware получавате препоръки и отделно предложение.
Какви достъпи са необходими?
Според платформата: временен достъп до CMS, DNS/Cloudflare, хостинг настройки и архиви. Уточняваме минималните права и защитен начин за предоставяне. След приключване временният достъп се отнема, освен при договорено управление.
Колко време отнема и ще работи ли магазинът?
Срокът се потвърждава след уточняване на платформата и обхвата. Работим с ниско въздействие. Промените, които могат да засегнат работата, се съгласуват за подходящ прозорец и с възможност за връщане.
Задължителен ли е абонаментът за €99?
Не. Проверката за €299 е самостоятелна еднократна услуга. Managed Web Security е допълнителна възможност за последващо наблюдение и управление.
Готови ли сте за по-сигурен онлайн магазин?
Започнете с Assessment & Hardening — €299 еднократно.