网站安全是在线零售业务运营的基石。假日购物季来临、流量攀升之际，全面排查网站安全隐患、防范数据泄露至关重要。
保障网站安全涉及诸多环节，以下四项建议可助您在节前高效完成电商安全性审查：
1. 切勿存储支付信息
顾客期望电商平台能切实保障其支付信息安全。一旦支付数据遭黑客窃取，商家将面临数万乃至数十万美元的罚款与赔偿，大型企业损失更甚。
如果您的商店让顾客的支付信息落入黑客手中，您可能需要支付数万甚至数十万美元的费用、罚款和赔偿金。
防范此类风险最直接的方式是根本不保留支付信息，避免将其存入服务器或数据库，并尽可能隔离系统与支付数据的接触。
Braintree、Authorize.Net 及 PayPal 等服务商均提供支付信息直传服务，且支持订阅或重复订单。中小型在线商家无需也不应自行存储银行卡信息。
理想状态下，支付信息应直接从浏览器流向处理器，完全绕过您的服务器。如此即便网站遭入侵，也不会发生支付信息被盗事件。
2. 确保电子商务平台安全
尽管开发者致力于应用安全，但电商平台软件仍可能存在漏洞，需及时通过补丁修复。SQL 注入和跨站脚本（XSS）是针对电商平台最常见的两种攻击方式。
在 SQL 注入攻击中，攻击者利用表单字段或服务器请求注入恶意 SQL 语句。检测该漏洞仅需在表单输入单引号（‘）并提交；若网站存在缺陷，可能返回错误信息供攻击者分析，进而构造查询窃取密码或其他敏感数据。
SQL 注入和跨站脚本是电子商务平台软件面临的两种最常见的攻击方式。
跨站脚本攻击则会将恶意代码注入网站。例如，攻击者可在 GET 请求中嵌入 JavaScript 代码，并通过伪装成营销消息的链接发送给多名用户。一旦点击，关联代码即可捕获用户凭据，为攻击者打开入侵通道。
防范上述攻击，请务必保持电商平台最新版本，关注近期漏洞资讯，审查已集成的扩展程序，并确保平台对所有不受信任的用户输入进行了正确转义处理。
3. 定期扫描网站漏洞
市面上有多种服务可扫描网站潜在漏洞与恶意软件。例如，Qualys Vulnerability Management 解决方案可检查网站及网络，识别漏洞并在必要时协助修复。
Symantec Web Security 解决方案同样能帮助识别网站漏洞，并通过邮件发送预警。
此外，还有免费扫描工具可供使用。建议每日对网站进行例行扫描。
4. 强化服务器安全防护
假日期间，服务器作为交互载体同样面临安全风险。回顾去年爆发的 Heartbleed 漏洞，攻击者曾借此针对特定 Web 服务器上的 OpenSSL 发起攻击。Heartbleed Bug 提醒我们，服务器安全不容忽视。
对于中小型零售商而言，验证节日期间的服务器安全性，关键在于选择优质的托管服务提供商。
一般而言，应避免使用共享主机环境，优先选择专用主机。在共享环境中，其他用户更易利用目录权限配置错误等漏洞实施攻击。
本假日季，请充分了解主机提供商采用的加密级别、服务器活动日志记录频率，以及您可采取的监控措施，全方位保障服务器安全。