IamHDT/Ecommerce-Website-Security-CheckList
این لیست شامل نکات مهمی است که تیم‌های امنیتی و حسابرسی باید در هنگام بررسی وب‌سایت‌های تجارت الکترونیکی در نظر بگیرند.
کاربرد:
این چک‌لیست به تیم‌های فنی و امنیتی کمک می‌کنه تا نقاط ضعف امنیتی، تنظیمات نادرست و موارد فراموش‌شده در مستندات فنی رو شناسایی کنند. ️
در چه شرایطی بهتره استفاده شود؟
وقتی دارید یک سایت فروشگاهی رو توسعه می‌دید، قبل از راه‌اندازی، یا در حین تست‌های امنیتی دوره‌ای، استفاده از این چک‌لیست بسیار مفیده.
همچنین برای تیم‌های حسابرسی و تست نفوذ (Penetration Testing) مناسب است.
چند مثال از موارد استفاده
• بررسی تنظیمات HTTPS و اعتبار گواهی SSL
• اطمینان از محافظت در برابر حملات SQL Injection و XSS ️
• بررسی نحوه مدیریت کوکی‌ها و توکن‌های احراز هویت
• ارزیابی سیستم پرداخت و رعایت استانداردهای PCI DSS
• بررسی لاگ‌گیری و نظارت بر فعالیت‌های مشکوک ️️
- ##EcommerceSecurity
- ##WebSecurity
- ##SecurityChecklist
- ##PenetrationTesting
- ##PCI
- ##SecureCoding
- ##CyberSecurity
- ##OWASP