Je security badge in enkele stappen

Met de Security badge toon je dat het veilig shoppen is op je website. Je webshop wordt een eerste keer gescand bij aanvraag, daarna loopt de scan om de 3 maanden opnieuw. De duidelijke rapporten helpen je de controle te bewaren en leggen de vinger op eventuele kwetsbaarheden. Zo kan je die tijdig aanpakken en je omzet vrijwaren. Eens alle kwetsbaarheden zijn weggewerkt, verschijnt de Security badge automatisch in je Becom Trustmark vertrouwensprofiel.

Daarmee stel je niet alleen je bezoekers gerust dat het veilig shoppen is op je website, je kan zelf ook met een gerust hart je zaak verder uitbouwen.

Wat wordt gescand?

Trust Guard, scant je website, webapplicaties en webservers op meer dan 80.000 bekende lekken. Ze nemen daarbij verschillende componenten zoals firewalls, operating systemen (windows, Unix, Ubuntu, iOS, enz.) maar ook de verschillende programmeertalen (PHP, Perl, C++, Javascript, HTML, Python, enz.) onderhanden.  Natuurlijk bekijken ze ook de honderden standaard webwinkelpakketten zoals Magento, Shopware, Shopify, Mijnwebwinkel, CCV-shop, osCommerce, X-cart enz. enz.). De scans zijn volledig conform de officiële PCI/DSS-standaard (vanuit de credit card maatschappijen) en dus niet alleen ‘maar’ OWASP of  ‘Top-100 FBI/Sans’-testen.

De scans gaan ook een pak verder op zowel netwerkniveau (hosting, (open)-poorten, services, SSL) als applicatieniveau (de website/applicatie/webwinkelpakket) waarbij naast simpele woordenboekaanvallen ook SQL-injections, XSS-fouten en nog veel meer gescand worden.

Daarnaast voorziet Trust Guard ook nog volgende extra scans:

  • Malware-scans: die checken of er op de server bestanden zijn die malware verspreiden zoals key-loggers, enz.
  • Een SSL-scan

Je hoeft niets te installeren en de scans zullen je site niet onnodig belasten of je bezoekers storen.

Deze stappen doorloop je

  • Stap 1: Ben je Captain lid? Dan zit dit automatisch in je lidmaatschapspakket. Ben je geen Captain? Dan vraag je hier op onze webshop je Security badge aan. Je krijgt een bevestigingsmail met toegang tot het Trust Guard dashboard (login/paswoord). Door je domeinnaam te registeren op Trust Guard, geef je hen meteen de nodige toegang om de scans uit te voeren.
  • Stap 2: De scans: Trust Guard doet zich voor als dief en probeert in te breken. Ze checken waar ze makkelijk binnen geraken en wat ze allemaal kunnen stelen.
  • Stap 3: Je krijgt een gedetailleerde weergave van de scanning in je mailbox die je kan delen met je technische medewerkers of partners. Je vindt alles ook altijd mooi terug in je Trust Guard dashboard.
  • Stap 4: Je neemt de nodige maatregelen en past je systemen aan waar nodig. Je hebt alle kritische punten weggewerkt? Dan kan je manueel zelf een scan uitvoeren vanuit je Trust Guard dashboard. Of stond alles al op groen? Dan zit je meteen in stap 5…
  • Stap 5: Staat alles op groen voor de PCI-norm? Dan verschijnt de Security badge automatisch in je Becom vertrouwensprofiel-widget.

Elke 3 maanden start de scanning procedure automatisch weer op. Je wordt daarvan telkens op de hoogte gebracht.