Seguridad en tiendas online con Woocommerce y pagos

Buenas,

Quería preguntaros sobre qué medidas de seguridad tomáis con vuestras webs que aceptan tarjetas de crédito/transferencia bancaria para pagar por productos.

El uso de Paypal supongo que será más seguro, ya que te llevan a su pasarela de pago. Pero cuando hablamos de una tienda online bajo wordpress + woocommerce. ¿No hay que tomar laguna medida de seguridad extra?

Porque cuando un cliente paga con tarjeta o transferencia. ¿Los números se quedan guardados en la bbdd de WP? O ¿Son datos volátiles que desaparecen al hacer el pago?

Gracias y un saludo!

Hola, por supuesto lo 1º tener el WP y sus respectivos plugins actualizados y no hay que decir que la web debe de correr por https ya que por http los datos de tus clientes viajarían en plano, también sería interesante tener monitoreada la web, en definitiva, estar siempre pendiente de las actualizaciones por si se presentase alguna vulnerabilidad.

desarrollo dijo:

Hola, por supuesto lo 1º tener el WP y sus respectivos plugins actualizados y no hay que decir que la web debe de correr por https ya que por http los datos de tus clientes viajarían en plano, también sería interesante tener monitoreada la web, en definitiva, estar siempre pendiente de las actualizaciones por si se presentase alguna vulnerabilidad.

Hacer clic para expandir...

¡Hola! Gracias por la respuesta.

¿Simplemente con las actualizaciones del theme y los plugins instalados es suficiente? ¿Un plugin "malo" (aunque este actualizado) puede crear vulnerabilidades en la web?

Otra cosa, he visto la existencia de plugins que ofrecen seguridad adicional a WP. Para modificar el login a WP o cosas así... ¿Usáis alguno?

¡Un saludo!

En la web tienes diferentes checklist para securizar mínimamente el wordpress.

La máxima en seguridad es que hay que buscar el eslabón más débil, y eso implica desde el WordPress hasta los servidores, pasando por tí mismo y los ataques por ingeniería social.