Votre badge sécurité en quelques étapes

Avec le badge de sécurité, vous montrez que les achats sur votre site web sont sûrs. Votre boutique en ligne est scannée la première fois lors de votre demande, puis le scan est renouvelé tous les trois mois. Les rapports clairs vous aident à garder le contrôle et mettent en évidence les éventuelles vulnérabilités. Vous pouvez ainsi y remédier à temps et protéger votre chiffre d’affaires. Une fois que toutes les vulnérabilités ont été éliminées, le badge de sécurité apparaît automatiquement dans votre profil de confiance Becom Trustmark.

Cela ne rassure pas seulement vos visiteurs sur le fait qu’ils peuvent acheter en toute sécurité sur votre site web, mais cela vous permet également de développer votre entreprise en toute sérénité.

Que comprende le scan ?

Trust Guard analyse votre site web, vos applications web et vos serveurs web pour détecter plus de 80.000 fuites connues. Pour ce faire, il examine de près divers composants tels que les pare-feu, les systèmes d’exploitation (Windows, Unix, Ubuntu, iOS, etc.), mais aussi les différents langages de programmation (PHP, Perl, C++, Javascript, HTML, Python, etc.). Bien entendu, ils examinent également les centaines de progiciels de boutique en ligne standard tels que Magento, Shopware, Shopify, Mijnwebwinkel, CCV-shop, osCommerce, X-cart etc. etc.) Les analyses sont entièrement conformes à la norme officielle PCI/DSS (des sociétés de cartes de crédit) et ne se limitent donc pas à de “simples” tests OWASP ou “Top-100 FBI/Sans”.

Les scans vont également beaucoup plus loin au niveau du réseau (hébergement, ports (ouverts), services, SSL) et au niveau de l’application (site web/application/paquet de boutique en ligne), en analysant non seulement les attaques simples par dictionnaire, mais aussi les injections SQL, les erreurs XSS et bien d’autres choses encore.

En outre, Trust Guard effectue les contrôles supplémentaires suivants :

  • Analyses de malware : qui vérifient s’il y a des fichiers sur le serveur qui diffusent des malwares tels que des enregistreurs de clés, etc.
  • Une analyse SSL

Vous ne devez rien installer et les analyses n’alourdiront pas inutilement votre site et ne dérangeront pas vos visiteurs.

Vous passez par les étapes suivantes :

  • Étape 1 : Êtes-vous Membre Captain ? Dans ce cas, ce service est automatiquement inclus dans votre forfait d’adhésion. Vous n’êtes pas Capitain ? Alors, demandez votre badge de sécurité ici dans notre boutique en ligne. Vous recevrez un e-mail de confirmation avec l’accès au tableau de bord de Trust Guard (login/mot de passe). En enregistrant votre nom de domaine sur Trust Guard, vous leur donnez l’autorisation d’accès nécessaire pour effectuer les scans.
  • Étape 2 : Trust Guard se fait passer pour un voleur et tente de s’introduire dans votre domaine. Il vérifie où il peut facilement entrer et ce qu’il peut voler..
  • Étape 3 : Vous recevez une vue détaillée de l’analyse que vous pouvez partager avec votre personnel technique ou vos partenaires. En outre, tout est toujours bien reflété dans votre tableau de bord Trust Guard.
  • Étape 4 : Vous prenez les mesures nécessaires et adaptez vos systèmes le cas échéant. Vous avez éliminé tous les points critiques ? Dans ce cas, vous pouvez lancer vous-même une analyse manuelle à partir de votre tableau de bord Trust Guard. Ou alors tout était déjà au vert ? Dans ce cas, vous passez immédiatement à l’étape 5…
  • Étape 5 : Tout est conforme à la norme PCI ? Le badge de sécurité apparaît alors automatiquement dans le widget de votre profil de confiance Becom.

Tous les 3 mois, la procédure d’analyse recommence automatiquement. Vous en serez averti à chaque fois.