Sigurnosno testiranje za web trgovine
Saznajte što napadači mogu vidjeti u vašoj web trgovini — prije nego što to pogodi vaše kupce. Jasni nalazi, praktični popravci, bez potrebe za stručnim znanjem o sigurnosti.
Gdje su web trgovine najizloženije
Većina incidenata u web trgovinama počinje jednom od ove četiri slabosti.
Podmetanje skripti na naplati
Zlonamjerni JavaScript ubačen u vašu naplatu može kopirati podatke o karticama i kupcima dok ih upisuju.
Zastarjeli dodaci i teme
Trgovine rade na dodacima i temama koje su napisali drugi. Jedna zastarjela komponenta s poznatom ranjivošću često je dovoljna.
Procurjeli pristupni podaci
Lozinke administratora, zaposlenika i kupaca koje su procurjele u curenjima podataka koriste se za prijavu u vašu trgovinu i račune vaših kupaca.
Izloženi podaci kupaca
Pogrešno konfigurirani poslužitelji, sigurnosne kopije i administratorska sučelja mogu otkriti narudžbe, adrese i osobne podatke zaštićene GDPR-om.
Što provjeravamo u vašoj trgovini
Jedno skeniranje pokriva dijelove trgovine koje napadači prve gledaju.
Izlog i naplata
Testiranje web aplikacije za stranice trgovine, proces naplate, obrasce i skripte trećih strana.
Administratorsko sučelje i prijave
Izložene administratorske stranice, slaba autentifikacija i propusti u kontroli pristupa na računima kupaca i zaposlenika.
Platforma, dodaci i teme
Zastarjele verzije platforme i komponente s poznatim ranjivostima, uspoređene s više od 200.000 indeksiranih CVE-ova.
Hosting i domene
Zaboravljene poddomene, otvorene usluge, problemi s certifikatima i pogrešne konfiguracije poslužitelja.
Procurjeli pristupni podaci
Pristupni podaci povezani s vašom domenom koji se pojavljuju u poznatim curenjima podataka, kako biste ih mogli promijeniti prije nego što ih netko iskoristi.
Vaša mobilna aplikacija
Ako vaša trgovina ima iOS ili Android aplikaciju, analiziramo kako pohranjuje podatke i komunicira s vašim poslužiteljem.
Dokazi za GDPR, PCI DSS i NIS2
Propisi sve češće traže od internetskih tvrtki da dokažu da redovito testiraju svoju sigurnost. Skonovi izvještaji daju vam taj dokaz.
GDPR
Članak 32. zahtijeva postupak redovitog testiranja sigurnosti osobnih podataka. Kontinuirana skeniranja i izvještaji daju vam taj postupak i evidenciju kojom ga dokazujete.
PCI DSS
Od ožujka 2025. trgovci s hostanom stranicom za plaćanje moraju potvrditi da njihova stranica nije ranjiva na zlonamjerne skripte. Skono provjerava vaš izlog i dokumentira rezultat.
NIS2 / Zakon o kibernetičkoj sigurnosti
Od većih trgovaca, internetskih tržišta i dobavljača tvrtki obveznika Zakona o kibernetičkoj sigurnosti traži se dokaz o redovitom sigurnosnom testiranju. Skonovi izvještaji pomažu vam odgovoriti.
Skono pruža sigurnosno testiranje i dokaze. Ne certificira usklađenost — ta odluka ostaje na vašoj organizaciji, revizoru ili pružatelju usluge plaćanja.
Od malih trgovina do velikih trgovaca
Bilo da vodite trgovinu, izrađujete je ili je osiguravate u velikom opsegu.
Vodite trgovinu
Besplatno skeniranje vaše trgovine, dodataka i hostinga, s popravcima objašnjenima jednostavnim jezikom.
Male tvrtke →Izrađujete trgovine
Agencije i programeri: skenirajte module, dodatke i teme po mjeri prije nego što stignu do vaših klijenata.
Softverske tvrtke →Vodite velikog trgovca
Kontinuirana vidljivost trgovina, aplikacija i oblaka, s izvještajima za GDPR, NIS2, ISO 27001 i SOC 2.
Velike organizacije →Pitanja o sigurnosti web trgovine
Koje platforme za e-trgovinu možete skenirati?
Svaku web trgovinu, uključujući WooCommerce, PrestaShop, Magento (Adobe Commerce) i trgovine izrađene po mjeri. Na hostanim platformama poput Shopifyja testiramo ono što vi kontrolirate: izlog, temu, vlastiti kod, skripte trećih strana i domene. Za poslužitelje same platforme odgovoran je pružatelj usluge.
Hoće li skeniranje usporiti ili srušiti moju trgovinu?
Vi odlučujete što se skenira i kada. Skeniranja se pokreću prema rasporedu koji postavite, pa ih možete pokretati izvan vršnih sati kupovine ili najprije na testnoj kopiji. Opseg dogovaramo s vama prije prvog skeniranja.
Čini li Skono moju trgovinu usklađenom s GDPR-om?
Nijedan alat to ne može sam. Članak 32. GDPR-a zahtijeva odgovarajuće sigurnosne mjere, uključujući postupak njihova redovitog testiranja. Skono vam daje taj postupak testiranja i izvještaje koje možete čuvati kao dokaz.
Koristim hostanu stranicu za plaćanje. Što od mene traži PCI DSS?
Od 31. ožujka 2025. trgovci koji koriste hostanu stranicu za plaćanje (SAQ A) moraju potvrditi da njihova stranica nije podložna napadima skripti koje bi mogle utjecati na njihove sustave e-trgovine. Skono skenira vaš izlog na te slabosti i dokumentira rezultate. O usklađenosti odlučuje vaš pružatelj usluge plaćanja ili ocjenjivač.
Odnosi li se NIS2 na moju web trgovinu?
Za male trgovine obično ne. Zakon o kibernetičkoj sigurnosti, kojim je NIS2 prenesen u hrvatsko zakonodavstvo, obuhvaća srednje i velike organizacije u navedenim sektorima, uključujući internetska tržišta. Ako ste veći, vodite internetsko tržište ili isporučujete obveznicima Zakona, od vas se može tražiti dokaz o redovitom sigurnosnom testiranju. Skonovi izvještaji pomažu vam ga pružiti.
Gdje se pohranjuju moji podaci?
Skono radi na Amazon Web Servicesu u EU. Platformu razvija i vodi tvrtka Netscour Security d.o.o. iz Rijeke.
Pogledajte što napadači vide u vašoj trgovini
Rezervirajte besplatno skeniranje. Pokrećemo ga zajedno s vama, objašnjavamo svaki nalaz i pokazujemo što prvo popraviti.