Aujourd'hui 04.08.2015, un nouveau correctif de sécurité a été publié, certains collègues et moi vérifions le correctif, et il est toujours agréable d'avoir une discussion sur ce qui a changé, est-ce que quelqu'un sait quelles sont les attaques possibles qui pourraient affecter la boutique non corrigée? Quel est le pire …
Magento a publié un nouveau correctif de sécurité pour M1 et des mises à jour pour M1 et M2. Quels problèmes courants devez-vous surveiller lors de l'application de ce correctif / mise à niveau? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Ce devrait être la dernière version de la série 2.1 qui …
C'est très souvent que nous prenons un site d'une autre entreprise et maintenant nous sommes coincés avec un conglomérat de code et potentiellement des dizaines de personnes qui ont travaillé sur un site. Je suis à la recherche d'une liste d'articles à demander à un responsable de la sécurité pour …
Existe-t-il un assistant Magento intégré pour échapper les données de modèle générées afin d'empêcher XSS? Ou devrais-je simplement utiliser le PHP htmlspecialcharsou les htmlentitiesfonctions?
OK, quelqu'un doit se demander ceci: aujourd'hui, 7/7/2015, un nouveau correctif de sécurité pour Magento <1.9.2 a été publié. mettez à jour vos boutiques dès que possible! Mais qu'est-ce qui a changé? Existe-t-il des exploits connus des problèmes de sécurité couverts? Quel est le pire qui aurait pu arriver? Et …
Magento a publié un nouveau correctif de sécurité pour M1 et des mises à jour pour M1 et M2. Ces versions incluent des correctifs de sécurité critiques. "Nous recommandons fortement à tous les marchands d'effectuer une mise à niveau dès que possible." Quels problèmes dois-je rechercher lors de la mise …
Aujourd'hui, un ami m'a alerté d'une mise à jour de sécurité critique pour Magento - SUPEE-5344 . Je n'ai vu aucun article sur ce correctif sur les principaux sites informatiques. Même si je google pour cette mise à jour, je vois des pages SE sur cette mise à jour, mais …
J'ai une URL d'administration personnalisée, j'ai quand même vu quelqu'un essayer de se connecter à l'administrateur. Je l'ai même changé et peu de temps après, la prochaine connexion a été tentée. Comment cela pourrait-il arriver, je pensais que c'était sûr?
Remarque: ce problème semble s'appliquer à toutes les versions de Magento qui ont reçu le correctif SUPEE-6788. Vous verrez dans ma réponse que les deux .htaccess et .htaccess.sampledoivent être restaurés pour que le patch réussisse. Je travaille sur l'application du correctif SUPEE-6788 à un site CE 1.7.0.2 à l'aide du …
SUPEE-10888 est un nouveau correctif de sécurité pour Magento 1 qui résout 12 problèmes de sécurité. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 et Open Source 1.9.3.10 contiennent plusieurs améliorations de sécurité qui aident à fermer les scripts intersites (XSS), la falsification de requêtes intersites (CSRF) et d'autres vulnérabilités. Le correctif peut …
Je comprends que magento dit d'avoir / var et / media à 700 pour les dossiers et 600 pour les fichiers mais quand je le fais, cela casse certaines parties de mon site. Je suis curieux de voir quelles autorisations la plupart des gens utilisent pour ces dossiers.
Sur une installation propre et vanillée de Magento 1.9.2.4, corrigée avec SUPEE-8788, SUPEE-9652 et SUPEE-9767, et avec le nouveau paramètre `` Activer la validation des clés de formulaire lors du paiement '' activé, après une vérification de l'enregistrement du nouveau client réussie sur la valeur par défaut One Page Checkout, …
Mon environnement de développement Magento 2 a commencé à me piquer avec le message d'erreur suivant Votre serveur Web est mal configuré et permet un accès non autorisé aux fichiers sensibles. Veuillez contacter votre hébergeur Quelqu'un at-il retrouvé Quels contrôles de sécurité ont lieu? Où dans le code de base …
J'ai une page où j'ai listé les produits, c'est tout. Son genre de catalog/view.phtmlclone. Juste inclus app/Mage.php. Dans cette page, j'utilise Mage::getSingleton('core/session')->getFormKey(); mais il est différent de formKey d'une autre page Qu'est-ce que je fais mal?
Je travaille avec un site qui, selon moi, a été piraté pour collecter les données de carte de crédit des clients, mais je ne peux pas en être certain. Je n'ai trouvé aucun code suspect dans les endroits courants que j'ai vus suggérés dans plusieurs articles. Je l' ai trouver …
We use cookies and other tracking technologies to improve your browsing experience on our website,
to show you personalized content and targeted ads, to analyze our website traffic,
and to understand where our visitors are coming from.
By continuing, you consent to our use of cookies and other tracking technologies and
affirm you're at least 16 years old or have consent from a parent or guardian.