- Beperkingen op winkelgrootte (d.w.z. aantal producten).
- Beperkte functies
- En natuurlijk, als het platform zelf veilig genoeg is.
Er zijn een aantal WordPress plugins alternatieven voor eCommerce (niet alleen WooCommerce) die capaciteitsproblemen aankunnen. WPMU DEV's Upfront ondersteunt ook WooCommerce- en MarketPress-plug-ins, dus e-commerce-compatibele thema's worden ook ondersteund.
Als u zich echter nog steeds zorgen maakt over de vraag: "Hoe veilig is WordPress voor e-commerce?", Laten we eens kijken naar wat we weten om u op uw gemak te stellen.
Is WordPress veilig voor e-commerce?
Om een ​​redelijk bevredigend antwoord te geven, zullen we zeggen dat geen enkel e-commerceplatform 100% veilig zal zijn. Waar het om gaat, zijn de voorzorgsmaatregelen die u neemt om het veilig te houden en te blijven voldoen aan de veiligheidsvoorschriften.
Quora is een andere plek waar mensen zich vaak afvragen over deze vraag. De vraag is gesteld in 2015 en opnieuw in 2017. Ontwikkelaars die WordPress hebben gebruikt om e-commercesites te bouwen, hebben er niets dan goede dingen over te zeggen. Ze suggereren alleen dat u zich houdt aan de beste beveiligingspraktijken, net zoals u zou doen als u wilt dat alle partijen veilig zijn.
Het is echter niet verwonderlijk dat deze vraag over de levensvatbaarheid van WordPress als betrouwbaar e-commerceplatform keer op keer opduikt. Het runnen van een online bedrijf is eng. Voeg daar het aspect van het genereren van inkomsten aan toe, waarbij je ervoor moet zorgen dat klanten veilige betalingen kunnen doen, dat je daadwerkelijk betalingen ontvangt en dat hackers in de tussentijd geen oplossing vinden, en het is geen wonder dat dit is een zorg.
Voor het grootste deel heeft WordPress echter een goed gedekte beveiliging met:
- Integratie van het SSL-certificaat
- Beveiligingsplug-ins zoals verdediger
- Goed beheerde WordPress-thema's
- Goed gecontroleerde plug-ins (zoals WooCommerce, Easy Digital Downloads, MarketPress, etc.)
- Veilige integratie van de betalingsgateway
- Streng wachtwoord en andere verbindingsvereisten
Maar de meeste zijn tools die u aan uw WordPress-installatie moet toevoegen om uw online winkel te beveiligen. Wat doet het WordPress-projectteam (degenen die verantwoordelijk zijn voor het beveiligen van het systeem) om ervoor te zorgen dat WordPress een veilig platform is voor e-commercesites? Ze hebben twee belangrijke verantwoordelijkheden:
- Ze brengen regelmatig kleinere versies uit met fixes wanneer beveiligingsproblemen op het platform worden gedetecteerd.
- Het thema-beoordelingsteam van vrijwilligers beoordeelt zorgvuldig elk nieuw thema en elke nieuwe plug-in die in de repository wordt ingediend. Wanneer beveiligingsproblemen worden gedetecteerd, werken ze rechtstreeks samen met ontwikkelaars om het onderliggende probleem op te lossen en geven ze daarom een ​​update uit aan gebruikers.
De rest van het werk komt terug naar jou.
Wat kunt u doen om WordPress beter te beveiligen voor uw e-commerce-site?
Oké, dus hier kom je in de vergelijking. WordPress zal er alles aan doen om eventuele externe en kernintegraties die u gebruikt te beveiligen. Als u echter een e-commercesite bouwt en beheert, is er nog veel werk aan de winkel.
Dit kunt u doen om WordPress veiliger te maken voor uw e-commerce-site:
1. PCI-conformiteit
Begrijp alle ins en outs van de PCI-conformiteit in e-commerce.
2. web hosting
Gebruik deweb hosting die een e-commercewebsite ondersteunt. Dit betekent absoluut geen plannen om dat te doenaccommodatie delen. VPS of dedicated servers zijn de juiste keuze.
3. Inhoudsdistributienetwerk
Voeg een toe CDN om de snelheid en een extra beveiligingslaag te verbeteren.
4. SSL-certificaat
Verkrijg een SSL-certificaat om extra bescherming te bieden voor de transacties van uw klanten.
5. E-commerce platform
Zelfs als je accommodatie en WordPress veilig is, is het altijd belangrijk om een ​​e-commerce plug-in te vinden die uw gebruikers een veilige plek biedt om een ​​aankoop te doen. Het begint allemaal met het kiezen van een veilige e-commerce plug-in.
Dit zijn de meest bekende e-commerce plug-ins voor hun beveiliging en PCI-naleving:
- MarketPress integreert met 15 van de bekendste en veiligste betalingsgateways.
- WooCommerce is natuurlijk altijd een verstandige keuze omdat deze door Automattic wordt gemaakt.
- Voor de verkoop van digitale producten, Makkelijk Digitale Downloads is het platform dat u kunt gebruiken. Het synchroniseert met tools voor veilige bestandsopslag zoals Amazon Web Services en Dropbox, waardoor een extra beveiligingsniveau aan je site wordt toegevoegd.
6. Betalingsgateway
Creëer een nog veiliger betalingsproces voor uw klanten door betalingsgateways te gebruiken die bekend staan ​​om hun veiligheid. U kunt zelfs uw winkelwagentje en gateway van uw site verwijderen als u nerveus bent over beveiliging.
7. Bestellen management software
Bewaar alle gevoelige klantinformatie (in wezen alles wat ze invoeren tijdens het bestelproces) in CRM of beveiligde orderbeheersoftware (zoals QuickBooks) en niet op WordPress.
8. Transaction Monitoring
Let goed op de transacties die uw webwinkel binnenkomen of verlaten. Betalingsfraude lijkt misschien geen veiligheidsrisico, maar uw bezoekers zullen zeker niet blij zijn om te zien dat ze zijn gehackt en dat niemand aan uw kant heeft opgemerkt dat er iets mis was.
Een manier om dit type bedreiging te vermijden, is door gebruikers te verplichten het kaartverificatiekaartnummer (CVV) van hun kaart in te voeren. Afhankelijk van de grootte van uw winkel, moet u mogelijk investeren in fraudebestrijdingsdiensten.
9. Beveiligingsplug-in
Gebruik a WordPress beveiligingsplug-in om de beveiliging van uw site te versterken. Deze plug-ins kunnen voor alles zorgen, van het installeren van een firewall tot het beheren van anti-malware en spamcontrole. Daarnaast helpen ze u bij het opzetten van aanvullende beveiligingsmaatregelen op administratief gebied.
10. Back-up plug-in
Onthoud dat een beveiligingsplug-in altijd een een back-up plug-in betrouwbaar om hem te helpen.
11. Beheer van door gebruikers gegenereerde inhoud
Let op welke door gebruikers gegenereerde inhoud (inclusief recensies, beoordelingen en blogreacties) u op uw site toestaat.
12. Systeem updates
Houd uw WordPress-systeem up-to-date. Zelfs als u niet vertrouwd bent met het automatiseren van al deze upgrades, moet u minstens één keer per dag inloggen, zodat u weet wanneer ze klaar zijn, zodat u ze handmatig kunt uitvoeren. .
13. Plug-in en thema-updates
Houd ook alle plug-ins en thema's bijgewerkt.
14. Verificatie van integraties
Controleer de kwaliteit van uw thema's en plug-ins. Je moet ook regelmatig je plug-in en je themacache controleren om er zeker van te zijn dat alles wat je niet gebruikt, is uitgeschakeld en verwijderd.
15. Online scanner
Controleer uw WordPress-site op kwetsbaarheden voor met behulp van een online scanner. Dit zal u laten weten of er onder andere problemen zijn met uw code of integraties van derden die u aan uw site heeft toegevoegd.
