Shopify ist eines der am weitesten verbreiteten Content Management Systeme (CSM) im Internet, insbesondere zur Erstellung von Onlineshops. Und als solches natürlich auch für Hacker interessiert. Zwar ist Shopify nicht grundsätzlich unsicher, teilweise kommt es allerdings durch Fehlkonfigurationen oder die Nutzung veralteter Shopify Versionen oder Apps dazu, dass eine Shopify Webseite Sicherheitslücken aufweist. Im Rahmen unseres Shopify Security Check (extern) Angebots prüfen wir Ihre Webseite “von außen” auf entsprechende Schwachstellen, sodass Sie diese beheben können, bevor ein Hacker sie findet.
Was wird beim Shopify Security Check (extern) getestet?
Im Rahmen des Security Checks schauen wir uns folgendes an:
- Welche Informationen ein Angreifer über die User Ihrer Webseite in Erfahrung bringen kann
- Welche Technologien (z.B. JavaScript Bibliotheken, Shopify Apps etc.) auf der Webseite genutzt werden und ob für diese Schwachstellen bekannt sind
- Ob die Webseite Funktionalitäten bereitstellt, die für einen Angreifer interessant sein könnten und ob diese entsprechend geschützt sind
- Ob die genutzte Shopify Version sowie Apps auf dem aktuellen Stand ist bzw. welche Schwachstellen jeweils bekannt sind
Welchen Umfang hat der Shopify Security Check (extern)?
Der Aufwand für die Überprüfung richtet sich vor allem nach der Komplexität Ihrer Webanwendung. Bitte tragen Sie in das Textfeld beim Checkout die URL Ihrer Webseite ein, sodass wir uns ein Bild davon machen und ein individuelles Angebot für Sie erstellen können.
Wenn Sie bereits wissen, dass Sie einen Test in einem bestimmten zeitlichen Umfang benötigen, dann können Sie über diese Seite auch direkt die Anzahl an Tagen eingeben (neben dem “Zum Angebot hinzufügen” Button). Im Anschluss erhalten Sie dann ein Angebot für die gewünschte Dauer.
Was erhalte ich im Anschluss an die Shopify Sicherheitsprüfung?
Im Anschluss erhalten Sie einen detaillierten Report. In diesem sind alle Findings verständlich aufgelistet, die Auswirkungen erklärt, sowie Gegenmaßnahmen aufgeführt. Diesen Report können Sie also als Blaupause verwendet, um Ihre Shopify Anwendung besser abzusichern.
Wird meine Shopify Webseite gehackt?
Nein, bei unserem Shopify Security Check (extern) gehen wir nur passiv vor und zeigen Ihnen mögliche Schwachstellen in Ihrer Webanwendung auf. Wenn Sie an einer aktiven Ausnutzung der Schwachstellen interessiert sind, prüfen Sie bitte unsere Penetrationtest Angebote.
Dementsprechend müssen Sie uns für den Check auch kein Testsystem zur Verfügung stellen. Zugangsdaten sind ebenfalls nicht erforderlich, da wir im Rahmen dieses Angebots Ihre Webseite nur von außen überprüfen werden. Wenn Sie an einer internen Überprüfung interessiert sind, prüfen Sie bitte unser Shopify Security Check (intern) Angebot.
Falls Sie an einer Komplettüberprüfung interessiert sind, haben wir beide Angebote auch in unserem Shopify Security Check (intern + extern) zusammengefasst.
