https://main--bacom--adobecom.hlx.page/fragments/products/treeview/magento-features
セキュリティ
MagentoをベースとしたAdobe Commerceでは、消費者のデータや金銭的なセキュリティは、お客様自身で制御できます。
____________________________________________________
あらゆるデータを保護
消費者やB2Bのバイヤーは、企業が自分のことを十分に理解し、忘れられないショッピング体験を提供してくれると期待しています。同時に、機密性の高いデータを安全に保護してくれると信じています。しかし、サイバー攻撃の脅威はいたるところに存在し、データの保護には困難が伴います。
Adobe Commerceは、レベル1のソリューションプロバイダーとしてPCI認証を受けています。つまり、アドビのソリューションを使用する販売者は、PCI Attestation of Complianceを使用して自社のPCI認証プロセスをのサポートとして利用できます。セキュリティスキャンなどのツールを使用してサイトを監視し、セキュリティリスクやマルウェア、不正アクセスに関する最新の情報を常に把握すれば、自信を持ってオンラインビジネスを展開できます。また、世界中の開発者が参加するアドビの活発なコミュニティを利用して、現在と未来の脅威に対して常に最新のセキュリティ対策を維持することができます。
安全なwebサイトの構築
消費者のブラウザ
テストと暗号化
Adobe Commerceでは、コアアプリケーションのコードにセキュリティ上の脆弱性がないか定期的にテストしています。不具合やセキュリティ問題に対するパッチは顧客に提供されます。Commerce Product Security Teamは、OWASPのアプリケーションセキュリティのガイドラインに従ってCommerce製品を検証しています。コンプライアンスのテストと検証には、いくつかのセキュリティ脆弱性評価ツールと外部ベンダーを使用します。これらのツールを使って、全コードベースを定期的にスキャンしています。
セキュリティパッチは、ダイレクトメール、アプリケーション内の通知、Commerce Security Centerで顧客に通知されます。顧客は、パッチのリリースから30日以内に、PCIガイドラインに従い、カスタマイズしたアプリケーションにパッチを適用する必要があります。また、Commerceでは、定期的にサイトを監視し、既知のセキュリティリスク、マルウェア、不正アクセスなどの最新情報を受け取ることができるセキュリティスキャンツールを顧客に提供しています。セキュリティスキャンは無料のサービスで、どのバージョンのAdobe Commerceでも実行できます。