Seguridad para una tienda online

Página 1 de 1
Lionheart2016
Lionheart2016
Registrado: 24/05/2016
Mensajes: 2
ZoNeR@
ZoNeR@
Mar 24 May, 11:29
Hola a todos!
Desde hace poco estoy al cargo de un pequeño negocio familiar, y me gustaría actualizarlo un poco creando una tienda online.
La duda que tengo es, cómo puedo garantizar la seguridad de los usuarios y compradores, tanto en cuanto a sus datos como a los pagos?
No quiero tener problemas debido a fallos de seguridad o hacking.
Gracias!
Valenciano23
Valenciano23
Registrado: 24/05/2016
Mensajes: 10
ZoNeR@
ZoNeR@
Mar 24 May, 16:24
Hola!
Para garantizar la seguridad de una web, uno de los elementos más importantes es el certificado CSS. Normalmente la mayoria de proveedores de hosting de webs o tiendas online ya lo integran de serie o te ofrecen la posibilidad de adquirirlo de forma adicional, como puedes ver en este.
Gracias a estos certificados, la seguridad de tus datos y de los de tus clientes está garantizada, y eso hará que tus clientes confíen más en tí, uno de los puntos más importantes para vender online. Para lo que tu necesitas, supongo que con un certificado SSL básico sería suficiente.
Salu2
Avatar de Usuario
juju666
Registrado: 27/10/2005
Mensajes: 4292
Moderador
Moderador
Mié 25 May, 03:39
Tener un certificado SSL desde luego es importante, pero no te ahorra fallos de inyección SQL, XSS que pueden conllevar a que alguien extraiga los datos de los clientes de la base de datos o robe la sesión a otro usuario. En resumen, el certificado SSL no es la solución a tus problemas.

Si vas a construir tu mismo la tienda es muy recomendable que aprendas a programar de forma segura, si vas a usar un software tienes que actualizarlo en cuanto salga una versión nueva si esta resuelve problemas de seguridad. Y además tendrás que hablar con algun banco para hacer la pasarela de pagos. Tienes trabajo por delante :)
Por favor, las dudas ponedlas en el foro.No contesto privados que puedan resolverse en el foro.
Lionheart2016
Lionheart2016
Registrado: 24/05/2016
Mensajes: 2
ZoNeR@
ZoNeR@
Mié 25 May, 12:47
Muchas gracias juju666 y Valenciano23 por la info.
¿Tenéis alguna recomendación de software? He oído hablar principalmente de Magento y Prestashop, pero poco más :(
Valenciano23
Valenciano23
Registrado: 24/05/2016
Mensajes: 10
ZoNeR@
ZoNeR@
Mié 25 May, 12:49
Lionheart2016 escribió:Muchas gracias juju666 y Valenciano23 por la info.
¿Tenéis alguna recomendación de software? He oído hablar principalmente de Magento y Prestashop, pero poco más :(


De nada. juju666 tiene toda la razón, no basta solo con el SSL.
Respecto a los software, no puedo recomendarte uno en especial porque no tengo demasiada experiencia, pero aquíhacen un repaso a los principales.
Avatar de Usuario
juju666
Registrado: 27/10/2005
Mensajes: 4292
Moderador
Moderador
Mié 25 May, 13:14
Tampoco te puedo recomendar uno pero la lista de Valenciano23 parece bastante actual. Tendras que hacer algo de investigacion y comparativa, claro.

Pongas lo que pongas recuerda que cada dia pueden salir vulnerabilidades de seguridad bien el propio producto de la tienda o a algun otro que tengas en el servidor (apache, php, linux kernel, etc), a si que tendas que estar pendiente para actualizar lo que haga falta.
Por favor, las dudas ponedlas en el foro.No contesto privados que puedan resolverse en el foro.

Volver a Seguridad informática