Alışveriş sepeti ve ödeme akışı, bir e-ticaret sitesinin en hassas noktasıdır. Buradaki bir açık, hem finansal hem itibar kaybı demektir. İşte güvenli bir checkout planı.
1. Uçtan uca HTTPS
Özellikle sepet ve ödeme sayfaları kesinlikle HTTPS; karışık içerik olmamalı. HSTS ile zorlayın.
2. Kart verisini saklamayın
Mümkünse kart bilgisini hiç işlemeyin: ödeme sağlayıcı + tokenizasyon kullanın. Bu, PCI kapsamını daraltır.
3. 3D Secure
Kart doğrulamasını banka tarafına taşır; dolandırıcılığı azaltır.
4. Oturum güvenliği
Güvenli çerezler (Secure, HttpOnly, SameSite), oturum sabitleme koruması ve makul zaman aşımı.
5. CSRF ve XSS koruması
Form işlemlerinde CSRF token; girişleri temizleyin ve CSP kullanın.
6. Sunucu tarafı doğrulama
Fiyat, adet ve indirim sunucuda doğrulanmalı; istemciye asla güvenilmez.
Bu katmanlar SSL/TLS temeli üzerine kurulduğunda güvenli bir ödeme deneyimi oluşur.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz