Blog · Security
Webshopbeveiliging zonder paniek: patches, bekende lekken, skimmers, OWASP, PCI DSS en wat je doet als het toch misgaat.
De meeste gehackte Magento-shops zijn niet gehackt door een geniale aanvaller. Er stond een bestand open, een poort publiek of een map beschrijfbaar die dat niet…
Je Magento-shop heeft twee grote deuren die altijd openstaan: REST en GraphQL. Beide zijn bedoeld voor anonieme bezoekers, en juist daarom wordt er veel misbruikt.
Eén regel met een variabele midden in een SQL-string kan je hele klantendatabase openzetten. In oude Magento-modules vinden we die regels nog steeds.
Een product-naam, een zoekterm of een klantnotitie die zonder escaping in een template belandt, is genoeg voor een XSS-lek.
Drie kritieke Magento-lekken in drie jaar tijd. Bij alle drie lag de patch er al toen de massale aanvallen begonnen.
Eén gewijzigd teken in een JavaScript-bestand, en je checkout weigert het te laden. Dat is Subresource Integrity (SRI), en sinds Magento 2.4.7 staat het aan.
Sinds Magento 2.4.7 staat CSP op je betaalpagina's standaard in restrict mode. Wie dat niet heeft voorbereid, ontdekt het als de betaalknop stilvalt.
Cloudflare Pro instellen voor je webshop: DNS, SSL, Managed Rules, custom rules en rate limiting in acht stappen, met de valkuilen die je shop breken.
Twee kritieke RCE-lekken in PHP zelf (CVE-2026-109618 en CVE-2026-109619) raken elke Magento-, WooCommerce- en Shopware-shop. Wat het betekent, en hoe je patcht en wapent.
Een incident response plan webshop regel je vooraf: wat je bewaakt, wie alerts krijgt, wanneer je de AP meldt en hoe je herstelt vanaf een schone backup.
Magento extensies veiligheid: hoe een extensie je shop opent, hoe je vendors en code beoordeelt en hoe je Composer en composer audit onder controle houdt.
Laravel security in productie: een praktische checklist met risico, check en fix. Van APP_DEBUG en IDOR tot composer audit, rate limiting en dashboards.
Af en toe een mail met de artikelen die ertoe doen: security-updates, nieuwe gidsen en wat er verandert in Magento, Shopify en Laravel. Geen spam, altijd afmelden.
Plan een half uur met het team dat het werk doet. We kijken naar je shop en zeggen eerlijk wat we zouden doen.
Plan een gesprek