Güvenli ve lisanslı kullanım
PW Merchant’ın güvenli kullanımı WordPress, WooCommerce, Google hesabı ve lisans altyapısının birlikte korunmasına bağlıdır. Eklenti lisansı yalnız özellik erişimi sağlamaz; yetkili alan adının ve desteklenen sürümün doğrulanmasına da yardımcı olur.
Lisans neden alan adına bağlanır?
Alan adı eşleştirmesi lisansın izinsiz sitelerde kullanılmasını önler. Site taşıma, alan adı değişikliği veya test ortamı gerektiğinde lisans koşullarını kontrol edin ve gerekiyorsa destek üzerinden işlem yapın. Tam lisans anahtarını herkese açık ekranlarda paylaşmayın.
Güncel sürüm kullanın
WordPress, WooCommerce, PHP ve Google hizmetleri zaman içinde değişir. Güncel eklenti sürümleri uyumluluk ve güvenlik düzeltmeleri içerebilir. Güncellemeden önce yedek alın; güncelleme sonrasında Google bağlantısını, planlanmış görevleri ve temel ürün işlemlerini kontrol edin.
Google yetkilendirmesi
Yalnız gerekli izinleri onaylayın ve doğru Google hesabını kullanın. Yetkilendirme belirteçlerini, istemci bilgilerini veya geri dönüş verilerini açık metin olarak yayımlamayın. Artık kullanılmayan bağlantıların erişimini Google hesap ayarlarından kaldırın.
WordPress yönetici güvenliği
Güçlü ve benzersiz parola kullanın, mümkünse iki faktörlü doğrulamayı etkinleştirin ve gereksiz yönetici hesaplarını kaldırın. Eklenti ayarlarına yalnız yetkili kullanıcılar erişmelidir. Ortak bilgisayarlarda oturumu açık bırakmayın.
HTTPS ve sunucu güvenliği
Yönetim paneli, ürün sayfaları ve Google geri dönüş adresleri HTTPS üzerinden çalışmalıdır. Sunucu dosya izinleri, güvenlik duvarı ve yedekleme düzeni barındırma sağlayıcısının önerilerine uygun olmalıdır. Güvenlik önlemleri gerekli API veya cron isteklerini engelliyorsa yalnız kesin adresler için kontrollü istisna tanımlayın.
Destek sırasında veri paylaşımı
Yönetici parolası, veritabanı parolası, Google belirteci, tam lisans anahtarı ve müşteri verilerini destek iletisine eklemeyin. Ekran görüntülerindeki Merchant hesap kimlikleri ve kişisel bilgileri maskeleyin.
Yedek ve kurtarma
Eklenti güncellemesi, toplu ürün düzenlemesi veya büyük senkronizasyon öncesinde doğrulanmış bir yedek bulundurun. Yedeğin yalnız oluşturulması değil, gerektiğinde geri yüklenebilir olması önemlidir.
Güvenlik tek bir ayar değildir; güncel yazılım, sınırlı erişim, güvenli yetkilendirme ve düzenli kontrolün birlikte uygulanmasıdır.