Magento ist eine der besten E-Commerce-Plattformen, mit der Unternehmen ihr Unternehmen online aufbauen können! Das Beste daran ist, dass das Unternehmen regelmäßig Sicherheitsupdates veröffentlicht und die Sicherheit seiner Kunden sicherstellt.
Vor Kurzem hat es die Sicherheitsaktualisierung für die Enterprise-Version sowie die Community-Version von Magento 2.0.6 veröffentlicht. Sie beinhaltet mehrere Sicherheitsverbesserungen sowie einige nützliche Funktionen. Wenn Sie die Version 2.0.0 noch nicht heruntergeladen haben, sollten Sie diese nicht herunterladen und stattdessen die Sicherheitsaktualisierung von Magento 2.0.6 ausführen.
Erweiterte Sicherheitsfunktionen sorgen für eine sicherere Umgebung in Ihrem Unternehmen
Mit seinem neuen Update hat Magento eine Reihe von Sicherheitsaspekten angepackt. Hierzu gehören die folgenden Punkte:
- Es verhindert, dass nicht authentifizierte Kunden PHP-Code auf dem Server mithilfe von REST- oder SOAP-APIs ausführen können. Das bedeutet, dass es für Hacker viel schwieriger wird, Probleme für Ihr Unternehmen zu verursachen, indem sie einen schädlichen Code auf dem Server ausführen.
- Nach Abschluss des Vorbereitungszyklus ist der Installationscode für die Unternehmensseite nicht mehr zugänglich. Die Verzeichnisse /app/ usw. sind nach der Installation nicht mehr lesbar, was eine erneute Installation von Magento unmöglich macht. Dies bedeutet, dass kein Cyberkrimineller Schaden an Ihrer Website verursachen kann.
- Unbekannte Kunden können keine nicht-öffentlichen Daten von registrierten Kunden erhalten. Das Unternehmen fügt den Wert cart_id_mask nicht in die quote_id_mask-Tabelle ein, wodurch es Hackern erschwert wird, Daten zu erlangen.
- Selbst authentifizierte Kunden können die Kundeninformationen nicht über SOAP- oder REST-Anrufe ändern. Dazu ist die Übereinstimmung der Kunden-ID mit dem Authentifizierungstoken erforderlich, um sicherzustellen, dass weder ein unbefugter Mitarbeiter noch ein böswilliger Hacker die Kundeninformationen bearbeitet und so Probleme für Ihr Unternehmen verursacht.
- Es hat eine Sicherheitslücke behoben, die auf Cross-Site-Scripting-Angriffe (XSS) innerhalb des Authorize.internet-Kostenmoduls zurückzuführen war, wodurch die E-Commerce-Plattform für ihre Kunden zu einem besseren Ort wurde.
- Zuvor bestätigte eine Softwarefehlermeldung den Pfad der Datei, an der das Problem auftrat. Nun veröffentlicht Magento jedoch keine sensiblen Informationen zur Datei, da diese Informationen von Hackern gegen das Unternehmen eingesetzt wurden.
Falls Sie Magento 2.0.6 herunterladen, sollten Sie sicherstellen, dass Sie dies zunächst in einer Testumgebung testen. So haben Sie ausreichend Zeit, um zu prüfen, ob die Aktualisierung Ihren Erwartungen entspricht. Die Aktualisierung von Magento ist einfacher, wenn Sie häufig damit arbeiten. Wenn Sie feststellen, dass dies viel Zeit in Anspruch nimmt, sollten Sie eine Managed IT-Dienstleisterfirma beauftragen, um Ihre täglichen IT-Verantwortlichkeiten zu übernehmen. Diese Firma wird Sicherheits-Patches regelmäßig aktualisieren und gleichzeitig den Betrieb Ihres Unternehmens vor unautorisierten Zugriffen schützen. Darüber hinaus sollte sie auch die Sicherung und die korrekte Funktionsweise der IT-Infrastruktur Ihres Unternehmens gewährleisten.