E-Ticaret Güvenliği: Operasyonel Kontrol Listesi

E-ticaret güvenliği tek seferlik kurulum değil, sürekli operasyondur. Bu kontrol listesini periyodik (aylık/çeyreklik) uygulayın.

SSL / şifreleme

• Sertifika süresine kaç gün kaldı? (izleme kurulu mu?)
• Tam zincir sunuluyor mu? TLS 1.2/1.3?
• Karışık içerik var mı?

Güncelleme

• Platform, eklenti ve bağımlılıklar güncel mi?
• Bilinen kritik açıklar kapatıldı mı?

Erişim

• Yönetici hesaplarında MFA açık mı?
• Kullanılmayan hesaplar kapatıldı mı?
• En az yetki uygulanıyor mu?

Ödeme

• 3D Secure çalışıyor mu?
• PCI gereksinimleri korunuyor mu?
• Test siparişiyle uçtan uca akış doğrulandı mı?

Yedek

• Düzenli, test edilmiş yedek var mı?
• Çevrimdışı/immutable kopya (fidye yazılımı)?

İzleme

• Anormal trafik/işlem uyarıları geliyor mu?
• Loglar tutuluyor ve inceleniyor mu?

Her turda bulguları kapatın ve tarihini kaydedin; denetim izinde işe yarar.

Güvenli e-ticaret için SSL sertifikanızı seçin →