Audit zabezpečenia eshopov · WooCommerce · Magento · PrestaShop · vlastné riešenia

Audit zabezpečenia vášho eshopu. Cookies, GDPR, platby.

Vieme, ako sa správajú WooCommerce, Magento a PrestaShop — aj kde najčastejšie zlyhávajú eshopy nakódované na mieru. Zistíme, či vaši zákazníci nemajú odhalenú session, či platobný redirect drží HTTPS, a či máte cookies podľa GDPR.

Pasívny sken · žiadna registrácia · výsledky do 30 sekúnd

https://

Sken trvá 30 sekúnd. PDF report si potom vyžiadajte tlačidlom na výsledkoch.

Ako to funguje

3 kroky · 30 sekúnd

Zadáte eshop doménu

Detekujeme platformu — WooCommerce, Magento, PrestaShop alebo vlastné riešenie.

Eshop-špecifické kontroly

Cookie atribúty, GDPR/ePrivacy, platobný redirect, mixed content, odhalené konfiguračné súbory.

Report s konkrétnymi krokmi

Pre každý nález vysvetlíme, čo sa deje a kam má vývojár siahnuť, aby to opravil.

Čo kontrolujeme u eshopov

Eshopy riešia iné veci ako blogy. Session, platby, cookies, GDPR. Tu je 6 problémov, ktoré u eshopov vidíme najčastejšie.

Cookieskritické

Session cookie bez Secure

Cookie s session ID putuje cez HTTP. Na verejnej Wi-Fi útočník prevezme účet zákazníka.

Set-Cookie: PHPSESSID=…; Path=/

Paymentskritické

Platobný redirect cez HTTP

Medzi košíkom a platobnou bránou je jeden krok cez HTTP. Útočník v sieti to môže presmerovať inam.

301 http://gateway/pay (downgrade)

GDPRvarovanie

Cookies bez consent pred súhlasom

Cookies tretích strán (Google Analytics, Meta Pixel) sa nastavujú pred zobrazením súhlasu. Pokuta od ÚOOÚ je takmer istá.

Set-Cookie: _ga, _fbp (pred consent)

Cookiesvarovanie

Cookie bez SameSite

Staršie prehliadače (Safari < 13) sú zraniteľné na CSRF. Útočník vám pošle objednávku menom zákazníka.

SameSite: not set

Mixedvarovanie

Mixed content na produktovej stránke

Obrázok z http:// blokuje moderný prehliadač. Návštevník vidí rozbitú stránku, vlastník nevie o ničom.

img src: http://cdn.example/foto.jpg

Headersvarovanie

Chýba HSTS

Bez HSTS prvá návšteva často prebehne cez HTTP. Útočník v hoteli alebo kaviarni to zneužije.

Strict-Transport-Security: (missing)

892

Eshopov skontrolovaných

247

S nezabezpečenou session cookie

S downgrade v platobnom flow

O Vulscan

Pracujeme s eshopmi roky a vieme, ako WooCommerce, Magento aj PrestaShop spracovávajú cookies a presmerovania — a kde najčastejšie chybujú eshopy nakódované na mieru. U eshopu nejde len o GDPR pokutu — únik session je priama strata zákazníka.

hello@vulscan.app LinkedIn

Pasívny sken

Žiadne invazívne testy. Správame sa ako návštevník — váš web nepocíti, že tam sme.

Lokálny kontext

Poznáme lokálne hostingy, CMS aj registrátorov. Odporúčania sú konkrétne, nie všeobecné.

Reálna pomoc

Ak nálezu nerozumiete, napíšte — odpovie vám človek, nie robot.

Časté otázky

Skenujete aj platobnú bránu?+

Skenujeme len redirect chain z vášho webu na bránu (napr. https://gpwebpay.cz). Samotnú bránu kontroluje banka.

Funguje to aj pre eshop nakódovaný na mieru?+

Áno. U custom buildov býva nálezov obvykle najviac — chýbajú default ochrany, ktoré platformy riešia automaticky. V reporte povieme, čo konkrétne má váš vývojár upraviť.

Je sken bezpečný? Nepoškodí to web?+

Áno. Sken je pasívny — správa sa ako obyčajný návštevník. Neskúšame exploity, neprelamujeme heslá, neposielame invazívne payloady. Web nepocíti, že tam sme.

Čo robíte s dátami? Kam idú výsledky?+

Výsledky uvidíte hneď na webe a PDF report si potom môžete poslať na e-mail jedným kliknutím. E-mail si necháme, aby sme vás mohli upozorniť, keby sa na vašej doméne objavil nový vážny nález. Z odberu sa môžete kedykoľvek odhlásiť.

Čo keď nájdete kritický problém?+

Dostanete report, kde je každý problém vysvetlený a má konkrétny krok na opravu. Väčšinu vecí zvládne váš webmaster. Ak nie, napíšte nám — radi sa na to pozrieme.

Eshop sken zadarmo. Cookies, platby, GDPR.

PDF report povie presne, kde má váš eshop diery — a aký konkrétny krok vedie k oprave. Funguje na opensource platformách (WooCommerce, Magento, PrestaShop) aj na eshopoch nakódovaných na mieru.