Pentest para e-commerce: o checkout visto por quem quer fraudar
Loja virtual é alvo de quem quer comprar sem pagar, roubar cartão e tomar conta de cliente. Testamos carrinho, checkout, pagamento e painel com a cabeça de um fraudador, antes que um apareça.
Por que lojas virtuais são alvo
01
Dinheiro direto
Preço, frete e cupom manipulados viram prejuízo imediato, muitas vezes só percebido no fechamento do mês.
02
Dados de cartão e de cliente
Cadastro, endereço e meio de pagamento valem dinheiro. Vazamento gera chargeback, multa e perda de confiança.
03
Scripts de terceiros no checkout
Pixel, chat e widgets rodam na página de pagamento. Um script comprometido pode capturar o que o cliente digita.
04
Plataforma e plugins
Tema e plugin desatualizados em WooCommerce, Magento e afins são porta de entrada conhecida e explorada em massa.
05
Black Friday e picos
Abuso de cupom e robôs aparecem justamente quando a loja menos pode parar.
06
PCI DSS
Quem processa cartão tem requisito de teste de intrusão, e a versão 4.0 passou a exigir controle dos scripts da página de pagamento.
O que testamos numa loja virtual
Carrinho e regras de preço
Valor, quantidade, frete e cupom alteráveis no navegador? Cupom de uso único usado várias vezes?
Pagamento e callback
Confirmação de pagamento forjada, pedido aprovado sem pagar, integração com gateway e PIX validada.
Conta do cliente
Tomada de conta, recuperação de senha, pedidos e endereços de outro cliente acessíveis.
Painel administrativo
Exposição do painel, autenticação, permissões de equipe e funções que alteram preço e estoque.
Scripts e cabeçalhos
Inventário dos scripts de terceiros no checkout, política de segurança de conteúdo e integridade.
Plataforma e plugins
Versões, configurações e plugins com falha conhecida, inclusive os instalados e esquecidos.
Quer ver primeiro o que já está exposto? Verifique seu site grátis e veja quanto custa um pentest.
Perguntas frequentes
Dúvidas comuns de e-commerces.
Black Friday chegando? Teste o checkout antes.
Conversa de escopo gratuita de 20 minutos e proposta em até 24 horas úteis.