EC-CUBE EC-CUBE管理画面のパスワードに有効期限を設定する
セキュリティ対策の一環として、EC-CUBE管理画面のパスワードに有効期限を設定するカスタマイズがあります。
ある一定期間を過ぎた場合、パスワードが無効になり新しいパスワードの設定を求められます。
簡単ではありますが、画像を使ってご説明致...
EC-CUBEのセキュリティ・脆弱性関連
EC-CUBE 
EC-CUBE EC-CUBEプラグインに、SQLインジェクションの脆弱性
Japan Vulnerability Notes（JVN）が、EC-CUBEの「管理画面表示制御プラグイン」に、SQLインジェクションの脆弱性が存在すると発表しています。
EC-CUBE EC-CUBE管理画面のセキュリティを高める
最近、セキュリティに関するニュースが多く、弊社クライアントでもセキュリティ対策を講じている企業様がいらっしゃいます。
EC-CUBEをある程度理解している方なら、EC-CUBEで構築されたサイトを見分けることができます。
EC-CUBEと分かれば、自ずと管理画面のURLも分かってしまいます。
セキュリティ的にはあまりよろしくありませんね。。。