Checklist de limpeza de malware no Magento 2 para lojistas
Checklist defensivo para uma loja Magento 2 hackeada: sinais de comprometimento, achar código injetado em arquivos e banco, rebuild limpo, novas credenciais e hardening.
← Voltar ao blog
Artigos sobre Security
9 artigos
Configuração do nginx para Magento 2: setup de produção
Configure o nginx para o Magento 2.4.8: nginx.conf.sample, TLS na frente do Varnish, limites do FastCGI, IP real do cliente, proteção do admin e rate limiting.
Login de cliente, tokens e segurança no GraphQL do Magento 2
Autenticação de cliente com o GraphQL do Magento 2: tokens de login, lifetime, logout, cadastro, reset de senha, armazenamento seguro do token, expiração e reCAPTCHA.
Autenticação em dois fatores no admin do Magento 2: setup e correções
Configure a autenticação em dois fatores do admin no Magento 2: providers, forçar um provider, comandos CLI para resetar usuários, ambiente local, tokens de API e problemas comuns.
Checklist de hardening de segurança do admin do Magento 2
Faça o hardening do admin do Magento 2: caminho custom, restrição por IP, 2FA, lockout e sessão, limpeza de usuários e roles, integrações de API e logs do admin.
Checklist de code review do Magento 2 para pull requests
Checklist prático de code review no Magento 2: DI, armadilhas de performance, segurança e escaping, mudanças de banco, frontend, testes e impacto no deploy.
Autenticação na REST API do Magento 2: admin, customer e integration
Como funciona a autenticação na REST API do Magento 2: tokens de admin e customer, integrations, OAuth, bearer, 2FA, validade dos tokens e padrões seguros.
Como auditar extensões de terceiros no Magento 2
Como auditar extensões de terceiros no Magento 2: inventário, status de manutenção, alertas de segurança, plugins e observers que deixam a loja lenta e o que cortar.
Patches de segurança do Magento 2: como manter a loja em dia
Como funcionam os patches de segurança do Magento 2: patch releases, hotfixes isolados, Quality Patches Tool, aplicação com Composer e em quanto tempo agir.