EC-CUBEのセキュリティ・脆弱性関連

EC-CUBE

EC-CUBE保守を月1万5000円からご提供。保守の必要性と作業内容。

システム保守とは? 保守とは「正常の状態を保ち、それが損じないようにすること」という意味です。 システム保守とは、コンピュータやソフトウェアだけでなく、ネットワークやハードウェアまでシステムに関連するインフラ全般の障害や不具合に対してサポー...
EC-CUBE

EC-CUBE管理画面のパスワードに有効期限を設定する

セキュリティ対策の一環として、EC-CUBE管理画面のパスワードに有効期限を設定するカスタマイズがあります。 ある一定期間を過ぎた場合、パスワードが無効になり新しいパスワードの設定を求められます。 簡単ではありますが、画像を使ってご説明致...
EC-CUBE

EC-CUBEプラグインに、SQLインジェクションの脆弱性

Japan Vulnerability Notes(JVN)が、EC-CUBEの「管理画面表示制御プラグイン」に、SQLインジェクションの脆弱性が存在すると発表しています。
EC-CUBE

EC-CUBE管理画面のセキュリティを高める

最近、セキュリティに関するニュースが多く、弊社クライアントでもセキュリティ対策を講じている企業様がいらっしゃいます。 EC-CUBEをある程度理解している方なら、EC-CUBEで構築されたサイトを見分けることができます。 EC-CUBEと分かれば、自ずと管理画面のURLも分かってしまいます。 セキュリティ的にはあまりよろしくありませんね。。。
タイトルとURLをコピーしました