Cửa hàng sản phẩm số vừa xử lý thông tin khách hàng vừa quản lý tài sản có thể sao chép ngay lập tức. Vì vậy, bảo mật cần bao phủ cả WordPress, WooCommerce, hosting và quy trình con người.
Tám điểm quan trọng
- Bật HTTPS và HSTS phù hợp.
- Dùng 2FA cho tài khoản quản trị.
- Không chia sẻ tài khoản admin.
- Bảo vệ tệp tải bằng cơ chế của WooCommerce.
- Xác minh chữ ký webhook.
- Không ghi license hoặc dữ liệu nhạy cảm vào log.
- Sao lưu và kiểm tra khả năng khôi phục.
- Cập nhật trên staging trước production.
Nếu phát hiện bất thường trong đơn hàng hoặc kho mã, liên hệ hello@vinhlac.com.
