Ein Woo­Com­mer­ce-Shop hat deut­lich mehr kri­ti­sche Berei­che als eine nor­ma­le Web­site. Er ver­ar­bei­tet sen­si­ble Kun­den­da­ten (Namen, Adres­sen) und Zah­lungs­da­ten. Berei­che wie der Waren­korb, der Check­out und Kun­den­kon­ten sind kom­ple­xe Anwen­dun­gen, die zusätz­li­che, spe­zi­fi­sche Angriffs­vek­to­ren bie­ten. Pro­fes­sio­nel­le Woo­Com­mer­ce-Sicher­heit erfor­dert daher spe­zia­li­sier­tes Wis­sen über die­se E‑Com­mer­ce-spe­zi­fi­schen Risi­ken.

Teil­wei­se. Die eigent­li­che Kre­dit­kar­ten­trans­ak­ti­on ist bei die­sen Anbie­tern sicher. Ein Angrei­fer kann jedoch ver­su­chen, den Code Ihres Check­outs so zu mani­pu­lie­ren, dass die Zah­lungs­da­ten abge­grif­fen wer­den, bevor sie an Pay­Pal oder Stri­pe gesen­det wer­den (Skim­ming). Zudem sind alle ande­ren Kun­den­da­ten (Namen, Adres­sen, Bestell­his­to­rie) wei­ter­hin auf Ihrem Ser­ver gespei­chert und müs­sen pro­fes­sio­nell geschützt wer­den. Der Schutz der Zah­lungs­ab­wick­lung allein reicht nicht aus.

Ein gutes Sicher­heits-Plug­in ist ein wich­ti­ges Werk­zeug, aber es ist kein Ersatz für eine umfas­sen­de Stra­te­gie und pro­fes­sio­nel­les Manage­ment. Ein Plug­in muss kor­rekt kon­fi­gu­riert, sei­ne Mel­dun­gen rich­tig inter­pre­tiert und im Alarm­fall muss kom­pe­tent gehan­delt wer­den. Unser Ser­vice ist genau das: die pro­fes­sio­nel­le und pro­ak­ti­ve Bewirt­schaf­tung die­ser Werk­zeu­ge und Pro­zes­se durch Exper­ten.