WordPress는 본질적으로 전자 상거래 용으로 설계되지 않았습니다. 웹 사이트에서 무엇이든 판매하려면이 기능을 이용하기 위해 테마와 일련의 플러그인을 사용해야합니다 (또는 처음부터 모든 것을 코딩해야합니다). 
그러나 WordPress 자체가 전자 상거래와 호환되지 않는다고해서 온라인 상점을 구축하는 데 좋은 (또는 현명한) 선택을 의미하지는 않습니다.
즉, 전자 상거래 비즈니스가 WordPress를 사용하여 온라인 상점을 구축할지 여부를 고려할 때 여러 가지 우려 사항이 있습니다. 그들 중 일부는 :
  • 매장 크기 제한 (예 : 제품 수).
  • 제한된 기능
  • 물론 플랫폼 자체가 충분히 안전하다면.

여러 가지가 있습니다 워드 프레스 플러그인 용량 문제를 처리할 수 있는 전자상거래(WooCommerce뿐만 아니라)에 대한 대안입니다. WPMU DEV의 Upfront는 WooCommerce 및 MarketPress 플러그인도 지원하므로 전자상거래 호환 테마도 지원됩니다.

그러나 "전자 상거래를위한 WordPress는 얼마나 안전한가요?"라는 질문에 대해 여전히 걱정이 되시면 안심할 수 있도록 우리가 알고있는 것을 살펴 보겠습니다.

WordPress는 전자 상거래에 안전한가요?

충분한 답변을 드리기 위해 100 % 안전한 전자 상거래 플랫폼은 없을 것입니다. 중요한 것은 보안을 유지하고 안전 규정을 준수하기 위해 취하는 예방 조치입니다.

Quora는이 질문에 대해 궁금해하는 사람들을 자주 찾을 수있는 또 다른 장소입니다. 이 질문은 2015 년에 그리고 다시 2017. WordPress를 사용하여 전자 상거래 사이트를 구축 한 개발자는 이에 대해 할 말이 없습니다. 그들은 모든 당사자가 안전하기를 원하는 경우와 마찬가지로 최상의 보안 관행을 준수 할 것을 제안합니다.

그러나 신뢰할 수있는 전자 상거래 플랫폼으로서 WordPress의 실행 가능성에 대한이 질문이 계속해서 떠오르는 것은 놀라운 일이 아닙니다. 온라인 비즈니스를 운영하는 것은 무서운 일입니다. 여기에 고객이 안전한 결제를 할 수 있는지, 실제로 결제를 받는지, 해커가 그 동안 해결책을 찾지 못하는지 확인해야하는 수익 화 측면을 추가하면 당연합니다. 이것은 관심사입니다.

그러나 대부분 WordPress는 다음과 같은 보안 기능을 갖추고 있습니다.

  • SSL 인증서 통합
  • 같은 보안 플러그인 방어자
  • 잘 제어 된 WordPress 테마
  • 잘 제어 된 플러그인 (예 : WooCommerce, Easy Digital Downloads, MarketPress 등)
  • 결제 게이트웨이의 안전한 통합
  • 엄격한 암호 및 기타 연결 요구 사항

그러나 대부분은 온라인 상점을 보호하기 위해 WordPress 설치에 추가해야하는 도구입니다. WordPress 프로젝트 팀 (시스템 보안 담당)은 WordPress가 전자 상거래 사이트를위한 안전한 플랫폼인지 확인하기 위해 무엇을하고 있습니까? 두 가지 주요 책임이 있습니다.

  1. 플랫폼에서 보안 문제가 감지되면 수정 된 부 버전을 정기적으로 릴리스합니다.
  2. 자원 봉사 테마 검토 팀은 저장소에 제출 된 모든 새 테마와 플러그인을 신중하게 검토합니다. 보안 문제가 감지되면 개발자와 직접 협력하여 근본적인 문제를 정리하고 사용자에게 업데이트를 릴리스합니다.

나머지 작업은 사용자에게 돌아옵니다.

전자 상거래 사이트의 WordPress 보안을 강화하기 위해 무엇을 할 수 있습니까?

자, 여기가 방정식에 들어가는 곳입니다. WordPress는 사용중인 타사 및 핵심 통합을 보호하기 위해 모든 기능을 수행합니다. 그러나 전자 상거래 사이트를 구축하고 운영하는 경우 수행해야 할 작업이 훨씬 더 많습니다.

전자 상거래 사이트의 WordPress 보안을 강화하기 위해 수행 할 수있는 작업은 다음과 같습니다.

1. PCI 준수
정보의 모든 내용을 이해합니다. 전자 상거래에서의 PCI 준수.

2. 웹 호스팅
사용웹 호스팅 전자상거래 웹사이트를 지원하는 웹사이트입니다. 이는 전혀 계획이 없음을 의미합니다.편의 나누는. VPS 또는 전용 서버를 사용하는 것이 좋습니다.

3. 컨텐츠 배포 네트워크
추가 CDN 속도와 보안 수준을 향상시킵니다.

4. SSL 인증서
고객의 거래에 대한 추가 보호를 제공하는 데 도움이되는 SSL 인증서를 얻으십시오.

5. 전자 상거래 플랫폼
당신의 편의 WordPress는 안전하므로 사용자에게 안전한 구매 공간을 제공하는 전자상거래 플러그인을 찾는 것이 항상 중요합니다. 모든 것은 안전한 전자상거래 플러그인을 선택하는 것부터 시작됩니다.

보안 및 PCI 준수를 위해 가장 잘 알려진 전자 상거래 플러그인은 다음과 같습니다.

  • MarketPress 가장 잘 알려져 있고 가장 안전한 15 개의 결제 게이트웨이와 통합됩니다.
  • WooCommerce 물론 그것은 Automattic에 의해 만들어지기 때문에 항상 현명한 선택입니다.
  • 디지털 제품 판매의 경우 쉬운 디지털 다운로드 사용할 수있는 플랫폼입니다. Amazon Web Services 및 Dropbox와 같은 보안 파일 저장 도구와 동기화되어 사이트에 추가 보안 수준을 추가합니다.

6. 지불 게이트웨이
보안으로 알려진 결제 게이트웨이를 사용하여 고객을위한 더욱 안전한 결제 프로세스를 만드세요. 보안이 걱정되는 경우 사이트에서 장바구니와 게이트웨이를 제거 할 수도 있습니다.

7. 주문 관리 소프트웨어
모든 민감한 고객 정보 (본질적으로 주문 과정에서 입력하는 모든 정보)를 CRM 또는 안전한 주문 관리 소프트웨어 (QuickBooks와 같은) 그리고 워드 프레스 아닙니다.

8. 트랜잭션 모니터링
온라인 상점에 들어 오거나 나가는 거래에 세심한주의를 기울이십시오. 결제 사기는 보안 위험이 아닌 것처럼 보일 수 있지만 방문자는 자신이 해킹 당했다는 사실을보고 만족하지 않을 것입니다.

이러한 유형의 위협을 피하는 한 가지 방법은 사용자가 카드의 CVV (카드 확인 카드) 번호를 입력하도록 요구하는 것입니다. 매장 규모에 따라 사기 방지 보안 서비스에 투자해야 할 수도 있습니다.

9. 보안 플러그인
사용하십시오 WordPress 보안 플러그인 사이트의 보안을 강화합니다. 이러한 플러그인은 방화벽 설치부터 맬웨어 방지 및 스팸 모니터링 관리에 이르기까지 모든 것을 처리 할 수 ​​있습니다. 또한 관리 영역에서 추가 보안 조치를 설정하는 데 도움이됩니다.

10. 백업 플러그인
보안 플러그인에는 항상 백업 플러그인 그를 도울 수 있습니다.

11. 사용자 제작 콘텐츠 관리
사이트에서 허용하는 사용자 생성 콘텐츠 (리뷰, 평가 및 블로그 댓글 포함)에주의하십시오.

12. 시스템 업데이트
WordPress 시스템을 최신 상태로 유지하십시오. 이러한 모든 업그레이드를 자동화하는 데 익숙하지 않은 경우에도 하루에 한 번 이상 로그인해야합니다. 그러면 준비가되었을 때 알려주므로 수동으로 처리 할 수 ​​있습니다. .

13. 플러그인 및 테마 업데이트
모든 플러그인과 테마도 업데이트하십시오.

14. 통합 검증
테마 및 플러그인의 품질을 확인하십시오. 또한 플러그인과 테마 캐시를 정기적으로 검토하여 사용하지 않는 모든 항목이 비활성화되고 제거되었는지 확인해야합니다.

15. 온라인 스캐너
취약점이 있는지 WordPress 사이트를 확인하십시오. 온라인 스캐너 사용. 이렇게하면 코드 또는 사이트에 추가 한 타사 통합에 문제가 있는지 여부를 알 수 있습니다.