Que el catàleg sembli net no demostra que el checkout sigui segur. El codi de pagament, els webhooks, els comptes, l’estoc i el correu transaccional travessen diversos sistemes. Reobrir abans de confiar-hi pot exposar clients o generar comandes incoherents.
Utilitza controls d’acceptació per fases i una tornada preparada al manteniment.
Mantén el checkout desactivat per separat
Publica el catàleg o una pàgina de manteniment només després de comprovar que la renderització és segura. Bloqueja escriptures de carretó, checkout i compte, a més de les rutes del proveïdor, mitjançant configuració fiable.
No amaguis botons amb CSS deixant accessibles els endpoints. Impedeix que els cercadors indexin pàgines temporals i registra qui pot autoritzar cada etapa.
Demostra la confiança en codi i comptes
Reconstrueix WordPress, WooCommerce i passarel·les des de fonts verificades. Valida el codi personalitzat del checkout i inspecciona la base de dades i uploads. Elimina persistència i tanca el punt d’entrada.
Confirma usuaris i tokens autoritzats a WordPress, hosting, base, CDN, Tag Manager i pagaments. Rota secrets exposats, activa MFA i conserva les arrels infectades sense execució.
Concilia comandes i pagaments
Compara comandes amb transaccions, reemborsaments, estoc i preparació durant la finestra de l’incident i la còpia. Resol registres absents o desconeguts abans d’acceptar compres noves.
Assigna un estat autoritzat per transacció i documenta els canvis manuals. No cobris ni reemborsis per fer coincidir panells. Controla correus i webhooks en cua.
Defineix controls explícits d’obertura
Exigeix aprovació nominal per a la integritat del codi i les dades, rotació, conciliació i checkout sandbox. La fallada d’un control crític manté tancat el pagament encara que les pàgines comercials funcionin.
Conserva evidències i problemes pendents. Una data límit no converteix una prova fallida en vàlida. Mantén un missatge segur de manteniment i una via de suport.
Prova el carretó i els preus
Verifica productes simples i variables, cupons, impostos, transport, moneda, límits d’estoc, compres de convidat i client i comportament mòbil. Confirma que la memòria cau exclou estats personalitzats.
Utilitza productes i adreces sintètics, elimina’ls després i compara els totals del navegador, WooCommerce i proveïdor. No exposis carretons reals.
Prova el pagament en sandbox
Activa l’entorn de proves del proveïdor. Comprova dominis allotjats oficials, destinacions de JavaScript i xarxa, fluxos correctes, rebutjats i cancel·lats, autenticació 3-D Secure quan correspongui i reemborsaments.
Assegura que no es pugui produir cap cobrament real. Revisa estat, notes, ID de transacció i reintents idempotents. Obté l’aprovació del responsable abans del mode real.
Prova webhooks i tasques de fons
Valida signatures, TLS, reintents, idempotència i actualització de comandes. Revisa Action Scheduler i WP-Cron per trobar tasques fallides o endarrerides.
Repeteix només esdeveniments sandbox controlats fins a descartar duplicats. Prova per separat subscripcions i reserves. No executis massivament la cua de l’incident.
Comprova seguretat i privacitat
Verifica CAPTCHA, límits de peticions, WAF, consentiment, CSP i uploads sense debilitar el checkout. Confirma que els registres i l’analítica exclouen targetes, dades personals i tokens de restabliment.
Revisa rols, claus API i contrasenyes d’aplicació. Prova la revocació de sessions i l’accés autoritzat a comandes i descàrregues.
Prova comptes i comunicacions
Comprova registre, inici de sessió, restabliment, rols, historial, descàrregues i revocació. Envia correus administratius i de client només a destinataris controlats.
Verifica l’autenticació del remitent, el lliurament a la bústia, la privacitat i que Analytics registri la compra després de confirmar-se. Elimina usuaris, comandes i destinataris de prova.
Assaja el tancament d’emergència
Abans d’activar pagaments reals, confirma qui pot tancar el checkout des del proveïdor, CDN o hosting i quant triga. Prova la resposta de manteniment sense exposar la instal·lació infectada.
Les alertes han de funcionar encara que fallin WordPress o el correu transaccional. Desa contactes i ajustos de reversió de manera segura.
Reobre per fases
Habilita primer la navegació, després comptes i carretó, i finalment pagaments quan tots els controls passin. Pot convenir limitar temporalment productes o mètodes mentre es monitoritza.
Mantén un interruptor ràpid, reversió i responsable disponible. Evita escriptures simultànies a la botiga antiga i nova i informa amb precisió de la disponibilitat.
Monitoritza el primer període real
Vigila scripts i dominis del checkout, esdeveniments del proveïdor, diferències d’estat, usuaris desconeguts, canvis de fitxers o base, correu sortint i indicadors originals.
Mostreja comandes sense consultar dades personals innecessàries i concilia excepcions immediatament. Demana ajuda urgent per a una reobertura escalonada si intervenen pagaments personalitzats o comandes recents. Comparteix la matriu d’acceptació i accés gestionat, mai targetes, secrets ni exportacions.