Magento (現在は Adobe Commerce) は、現在何千もの e コマース Web サイトを支えています。
オンライン ストアを所有している場合は、おそらく Magento について聞いたことがあるか、すでに使用していることでしょう。オンライン ビジネスにとって重要なことの 1 つは、ストアがハッカーから安全であることを確認することです。
Astraによる最新のセキュリティ レポートでは、Magento ストアの 62% に少なくとも 1 つの脆弱性があることが示されています。
Magento ショップがオンライン セキュリティ リスクにさらされていないことを確認するにはどうすればよいですか?
重要なことの 1 つは、強化のヒントを適用してオンラインの脅威から保護し、クラウドベースの WAF を使用することです。しかし、オンライン ストアの現在のセキュリティ体制を確認したい場合はどうすればよいでしょうか?それにセキュリティ上の欠陥が含まれていないことをどうやって判断するのでしょうか?
そのため、オンデマンドでテストを実行したり、テストをスケジュールしたりするには、セキュリティ スキャナーが必要です。以下は、Magento サイトに対して実行するために使用できる一般的なスキャナーの一部です。
メイジレポート
MageReport は、Magento Web サイトで次のような既知のセキュリティ脆弱性を無料でチェックできる人気のスキャナーの 1 つです。
- セキュリティパッチ 9652、6482、7405、6788
- 管理者の開示
- RCE/ウェブフォームの脆弱性
- Visbot マルウェア
- API公開
- ブルートフォース攻撃
- ランサムウェア
- グルルンクJavaScript
- さらにもっと…
MageReport は、コア Magento だけでなく、いくつかの既知のサードパーティ拡張機能の脆弱性もチェックします。 MageReport に登録して、新たに見つかった脆弱性の通知を受け取ることもできます。
スクリ
SUCURI は Magento に固有のものではありませんが、Web サイトのさまざまなコンポーネントをテストするのに役立ちます。一般的なオンラインの脅威に対してサイトを迅速に分析するのに役立ちます。
- マルウェア
- ブラックリストへの登録
- 注入されたスパム
- 汚損
フォージェニックス
Foregeneix による外部スキャンはテストを実行し、以下のチェックの概要レポートを提供します。
- Magento 万引き
- マグミ
- 古いバージョン
- 保護されていないバージョン管理
- クラウドハーベスターマルウェア
- クレジットカードの乗っ取り
- XSS、RSS攻撃
- 秘密の漏洩
- 管理者の乗っ取り・公開
テストレポートは画面に表示されるほか、PDF 形式で電子メール アドレスに送信されます。
セキュリティパッチテスター
Patch Tester は、Magento ストアが最新のセキュリティ リスクに対して脆弱な場合に役立つように特別に設計されています。
セキュリティ パッチを確認したいだけの場合、これは迅速で便利なツールになります。
メイジスキャン
Mage Scan はオンライン スキャナーではありません。代わりに、サーバーにインストールする必要があります。イントラネット Magento サイトをテストしたい場合は、Mage Scan が適しています。
Magento セキュリティ スキャン
Magento Commerceによるセキュリティ スキャナ ツール。スキャンを実行する前に、アカウントを作成し (無料)、サイトの所有権を確認する必要があります。
良い点は、実際に毎日または毎週スキャンを実行してレポートを電子メールに送信するようにスケジュールできることです。
アキュネティックス
エンタープライズ対応の Web ベースの脆弱性スキャナーで、スキャン中にサイトの速度が低下することはありません。 Acunetix は、 Magento 固有だけでなく、Web サイト全体のすべてをカバーする包括的なセキュリティ スキャンを提供します。
スキャン結果には潜在的な解決策が含まれており、開発者やセキュリティ専門家が問題を迅速に解決するのに役立ちます。 Jira、GitHub、Bugzilla などのお気に入りのバグ トラッカーでそれらを追跡できます。
また、コンプライアンス担当者やビジネスオーナーは、必要に応じて PCI、HIPAA、DSS、OWASP トップ 10 レポートを生成できます。
次は何ですか？
ホスティングはパフォーマンスとセキュリティにおいても重要な役割を果たすため、信頼できるホスティング プラットフォームでオンライン ストアをホストするようにしてください。また、まだ実装していない場合は、オンラインの脅威から保護するために Sucuri やAstraなどのクラウドベースの WAF を実装する必要があります。これらのマルウェア スキャナーを使用して、システムが感染しているかどうかを確認することもできます。