پس از تغییر نرم‌افزار، امنیت و عملکرد صفحهٔ خرید را بررسی کنید

امنیت به صفحه درگاه محدود نمی‌شود

صفحه سفارش، افزونه، اسکریپت، نشانی انتقال و کلیدهای سامانه می‌توانند بر جریان پرداخت اثر بگذارند. در معماری‌ای که داده کارت در صفحه معتبر ارائه‌دهنده وارد می‌شود، پذیرنده نباید برای کنترل خودش دریافت راز کارت را به سایت اضافه کند. کنترل سمت فروشگاه بر مبلغ، سفارش، انتقال معتبر و اثر مالی تمرکز دارد.

فهرست وابستگی‌های مؤثر بر خرید داشته باشید. افزونه فروش، قالب، ابزار تحلیل، اسکریپت‌های شخص ثالث، حساب مدیریت دامنه و تنظیمات انتقال را با مالک و دلیل استفاده ثبت کنید. تغییر در ابزار ظاهراً غیرمالی هم باید از نظر اثر بر صفحه خرید بررسی شود. وجود نام معتبر یا امضای بسته، جای آزمون رفتار نسخه را نمی‌گیرد.

بررسی پیش از انتشار تغییر نرم‌افزار

قیمت نهایی سمت سرور محاسبه می‌شود؛ انتقال به مقصد مستند صورت می‌گیرد؛ درخواست کاربر نمی‌تواند مبلغ معتبر را عوض کند؛ بازگشت مرورگر فقط آغاز تأیید است؛ کلید در کد عمومی نیست؛ شکست و نتیجه نامعلوم مسیر پیگیری دارند. برای تغییر، نسخه قبل، نسخه بعد و روش بازگشت را ثبت کنید.

تمرین فقط در محیط تحت اختیار انجام شود. در تمرین فنی، از دادهٔ ساختگی و سامانهٔ آزمایشی تحت اختیار خود استفاده کنید. دست‌کاری صفحه یا درخواست به سامانه اشخاص دیگر بخشی از تمرین نیست. هدف، مشاهده این است که داده ناسازگار پذیرفته نمی‌شود و اثر مالی تکراری ساخته نمی‌شود.

بعد از رخداد

از نسخه معتبر برای مقایسه تغییرها استفاده کنید. بازنشانی بی‌برنامه، اصل شواهد را از بین نبرد. کلیدهای در معرض خطر، سفارش‌های متأثر و اعتبارهای اشتباه را جدا تعیین تکلیف کنید. بالا آمدن صفحه کافی نیست؛ صحت جریان مالی هم باید آزمون شود.

مرز استاندارد: PCI DSS مرجع حفاظت داده پرداخت است؛ دامنه الزامات آن به معماری و رابطه مربوط وابسته است. این آزمایشگاه گواهی PCI یا تأیید امنیت کل سامانه صادر نمی‌کند.