01Sorun ve çözüm
E-ticaret sitesi güvenlik testi hizmetinde online mağazanızı alışverişin her adımından, müşteri ve yönetici gözüyle, yazılı izin ve onaylı kapsam içinde deniyoruz. Ödeme kuruluşunun kendi altyapısı kapsam dışıdır; sizin sitenizin ödeme sayfasına nasıl yönlendirdiği ve dönüş bilgisini nasıl doğruladığı kapsamdadır.
02Kimler için
E-ticaret sitesi güvenlik testi ne zaman yapılmalı
Satış baskısının arttığı ve altyapının değiştiği anlar, testin en çok işe yaradığı zamanlardır.
- Yeni bir mağaza açmadan, platform değiştirmeden ya da ödeme altyapısını yenilemeden önce kontrol yaptırmak isteyen işletmeler
- Büyük kampanya, sezon açılışı veya yoğun satış dönemi öncesinde sitesinin sağlamlığını görmek isteyen mağazalar
- Pazaryeri, ERP ve kargo entegrasyonlarını sitesine bağlamış ve veri akışının güvenliğinden emin olmak isteyen satıcılar
- Sahte sipariş, hesap ele geçirme ya da şüpheli kupon kullanımı yaşamış mağaza sahipleri
03İhtiyaçlar
Online mağazaya özgü güvenlik riskleri
Satış akışındaki bir mantık hatası, teknik bir açık kadar maliyetli olabilir.
- 01
Fiyat ve sepet manipülasyonu
Ürün tutarının, adedin veya kargo ücretinin sunucuya giden istekte değiştirilip değiştirilemediği, indirimin sunucuda yeniden hesaplanıp hesaplanmadığı denenir.
- 02
Kupon, puan ve hediye çeki suistimali
Aynı kodun eşzamanlı isteklerle birden çok kez kullanılması ya da iptal edilen siparişte kazanılan puanın geri alınmaması gibi kural boşlukları sınanır.
- 03
Hesap ve sipariş verisine erişim
Müşteri adresi, telefonu ve sipariş geçmişi başkasının görmemesi gereken veridir. Sipariş ve fatura numaraları üzerinden yetki kontrolü ve parola deneme koruması denenir.
- 04
Üçüncü taraf betikler
Ödeme sayfasına yüklenen analiz, canlı destek ya da reklam betikleri kart bilgisi çalan kodlara kapı açabilir; harici betikler envantere alınır.
04Özellikler
E-ticaret sitesi güvenlik testi kapsamı ve çıktıları
Test, bir müşterinin ve bir yöneticinin gözünden, alışverişin başından sonuna yürütülür.
- 01
Alışveriş akışı
Ürün arama, sepet, kupon, adres, ödeme yönlendirmesi ve sipariş onayı adımları sırayla ve sırası bozularak denenir.
- 02
Müşteri hesabı ve yönetim paneli
Kayıt, giriş, parola sıfırlama, adres defteri ve yönetim panelinin erişim kontrolü ayrı ayrı incelenir.
- 03
Ödeme dönüşünün doğrulanması
Ödeme kuruluşundan dönen bilginin sunucuda doğrulanıp doğrulanmadığı, başarısız ödemeyle siparişin onaylanıp onaylanamadığı kontrol edilir.
- 04
İş etkisiyle yazılan rapor
Her bulguda açığın hangi veriye ya da hangi tutara ulaştırdığı belirtilir; düzeltilen maddeler yeniden doğrulanır.
05Entegrasyonlar
Testin kapsadığı e-ticaret entegrasyonları
Mağazanızın dış sistemlerle konuştuğu her nokta saldırgan için ek bir giriş olabilir.
- 01
Ödeme kuruluşu ve 3D Secure
Yönlendirme, geri dönüş adresi ve imza doğrulaması test edilir; kart bilgisinin sitenizde işlenip saklanmadığına bakılır.
- 02
Pazaryeri, ERP ve kargo bağlantıları
Stok, sipariş ve fiyat eşitleyen API'lerin yetkileri ve anahtarların saklanma biçimi incelenir.
- 03
Bildirimler ve uyum
Sipariş ve parola sıfırlama mesajlarının başkası adına tetiklenip tetiklenemediğine bakılır. Müşteri bilgileri KVKK kapsamında kişisel veridir; ödeme kartı kurallarının size nasıl uygulandığını uyum danışmanınızla doğrulayın.
06Süreç
E-ticaret testi nasıl planlanır ve yürür
Adım 01
Kapsam ve test ortamı
Mağaza adresleri, roller, kapsam dışı üçüncü taraf sistemler ve test siparişi kuralları yazılı olarak belirlenir.
Adım 02
Alışveriş akışının haritalanması
Arama, sepet, kupon, ödeme ve iade adımları çıkarılır.
Adım 03
Müşteri rolüyle test
Hesap, sipariş, fiyat ve kupon senaryoları müşteri gözüyle denenir.
Adım 04
Yönetici rolüyle test
Yönetim paneli, yetkiler ve içe veya dışa aktarım işlevleri incelenir.
Adım 05
Entegrasyon kontrolleri
Ödeme dönüşü, pazaryeri, ERP ve kargo bağlantıları sınanır.
Adım 06
Rapor ve yeniden test
İş etkisiyle yazılan rapor teslim edilir; düzeltmeler yeniden doğrulanır.
07Teknoloji
E-ticaret sitesi güvenlik testinde yöntem
Testler OWASP Top 10 ve OWASP ASVS'ye göre kurulur, bunlara e-ticarete özgü iş mantığı senaryoları eklenir. Hazır paket mi yoksa özel yazılım mı kullandığınız ön görüşmede öğrenilir; hazır paketlerin eklenti ve tema yapısı ayrı bir risk alanı olarak ele alınır.
Devamını okuDaha az göster
Canlı mağazada gerçek sipariş oluşturmamak için test ürünleri, test kuponları ve ödeme kuruluşunun test modu kullanılır; mümkün değilse işlemler önceden belirlenen sınırlarda ve sizin bilginizle yapılır. Kampanya dönemi öncesinde planlanan testlerde takvim, düzeltme ve yeniden test için zaman kalacak biçimde geriye doğru kurulur.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Danışmanlık
Saatlik veya günlük teknik danışmanlık
Karar, denetim veya yön belirleme gereken durumlar için.
- Saatlik veya günlük çalışma
- Yazılı rapor ve öneriler
- Ekibinizle birlikte çalışma
09Sık sorulan sorular
E-ticaret sitesi güvenlik testi hakkında sık sorulan sorular
E-ticaret sitesi güvenlik testi fiyatları neye göre değişir?
Rol sayısı, ödeme ve pazaryeri entegrasyonlarının çokluğu, özel geliştirme ya da hazır paket olması ve yeniden test planı fiyatı etkiler. Kapsam, mağazanızın akışı üzerinden birlikte çıkarılır.
E-ticaret sitesi güvenlik testi firması canlı mağazamda sipariş verir mi?
Mümkünse test ortamı ve test ürünleri kullanılır. Canlıda deneme gerekirse miktar, ürün ve ödeme yöntemi önceden yazılı belirlenir, siparişler sizin bilginiz dahilinde iptal edilir.
Ödeme sayfamız ödeme kuruluşuna ait, yine de test gerekli mi?
Evet. Kart bilgisi sizde işlenmese bile sitenizin tutarı doğru iletip iletmediği, dönüş bilgisini doğrulayıp doğrulamadığı ve ödeme sayfasına hangi betiklerin yüklendiği sizin sorumluluğunuzdadır.
Hazır e-ticaret paketi kullanıyoruz, test yine de anlamlı mı?
Anlamlıdır. Paketin çekirdeği kadar eklentiler, temalar, özel eklenen kodlar ve yapılandırma hataları da risk taşır; test bunların hepsini sizin kurulumunuz üzerinde sınar.
Bu test PCI DSS uyumunu sağlar mı?
Hayır. Test, bazı gereklilikler için kanıt olabilir ancak uyum belgelendirmesi ayrı bir süreçtir. Size hangi kapsamın uygulandığını uyum danışmanınızla doğrulayın.
10İlgili hizmetler