Sicherheitsscan

Melden Sie sich auf der Commerce-Startseite bei Ihrem Commerce/Magento-Konto an.

Überprüfen und akzeptieren Sie die Bedingungen für die Verwendung des Sicherheitsscan-Tools.

• Wählen Sie im linken Bereich Security Scan aus.
• Klicken Sie auf Go to Security Scan.
• Lesen Sie die Terms and Conditions.
• Klicken Sie auf Agree , um fortzufahren.

Klicken Sie auf der Seite Monitored Websites ​auf +Add Site.

Wenn Sie mehrere Sites mit unterschiedlichen Domänen haben, konfigurieren Sie für jede Domäne eine separate Prüfung.

{width="600" modal="regular"}

Führen Sie einen der folgenden Schritte aus, um durch Hinzufügen eines Bestätigungscodes zu überprüfen, ob Sie Eigentümer der Website-Domäne sind:

Commerce storefront:

• Geben Sie die Werte Site URL und Site Name ein.

• Klicken Sie auf Generate Confirmation Code.

• Klicken Sie auf Kopieren , um Ihren Bestätigungscode in die Zwischenablage zu kopieren.

  {width="400" modal="regular"}

• Melden Sie sich beim Administrator Ihres Stores als Benutzer mit vollständigen Administratorrechten an und führen Sie die folgenden Schritte aus:

  • Wechseln Sie in der Seitenleiste Admin zu Content > Design>Configuration.

  • Suchen Sie Ihre Site in der Liste und klicken Sie auf Edit.

  • Erweitern Sie im Abschnitt HTML Head .

  • Scrollen Sie nach unten zu "Scripts and Style Sheets", klicken Sie am Ende eines vorhandenen Codes auf das Textfeld und fügen Sie den Bestätigungscode in das Textfeld ein.

    {width="600" modal="regular"}

  • Klicken Sie nach Abschluss des Vorgangs auf Save Configuration.

PWA storefront:

• Geben Sie die Werte Site URL und Site Name ein.

• Wählen Sie für Confirmation Code die Option META Tag und klicken Sie dann auf Generate Code.

• Klicken Sie auf Copy , um den generierten Bestätigungscode-META-Tag in die Zwischenablage zu kopieren.

  {width="400" modal="regular"}

• Wechseln Sie zum Projektverzeichnis für das PWA Studio-Storefront-Projekt und führen Sie die folgenden Schritte aus:

  • Wechseln Sie im Projektverzeichnis des PWA Studios zu "packages > venia-concept > template.html".

  • Fügen Sie den kopierten Bestätigungscode (das generierte META-Tag) zum HTML-Head hinzu und speichern Sie die Änderungen.

    {width="600" modal="regular"}

  • Gehen Sie zurück zur PWA Studio-CLI und verwenden Sie Garn, um Projektabhängigkeiten zu installieren und den Projekterstellungsbefehl auszuführen.

    code language-sh
    yarn install && yarn build

  • Erstellen Sie in Ihrem Cloud-Projekt einen Ordner "pwa"und kopieren Sie den Inhalt in den Ordner "dist"Ihres Storefront-Projekts.

    code language-sh
    mkdir pwa && cp -r <path to your storefront project>/dist/* pwa

  • Verwenden Sie das Git-CLI-Tool, um diese Änderungen zu inszenieren, zu übertragen und in Ihr Cloud-Projekt zu übertragen.

    code language-sh
    git add . && git commit -m "Added storefront file bundles" && git push origin

    Nachdem der Build-Prozess abgeschlossen ist, werden die Änderungen auf Ihrer PWA Store-Front bereitgestellt.

Kehren Sie zur Seite "Security Scan"in Ihrem Commerce-Konto zurück und klicken Sie auf "Verify Confirmation Code", um das Eigentum an der Domäne zu erlangen.

Konfigurieren Sie nach einer erfolgreichen Bestätigung die Set Automatic Security Scan -Optionen für einen der folgenden Typen:

Wöchentlichen Scan (empfohlen):

• Wählen Sie die Week Day, Time und Time Zone aus, die wöchentlich überprüft werden sollen.

• Standardmäßig ist geplant, die Prüfung jede Woche um Mitternacht Samstag, UTC zu beginnen und am frühen Sonntag weiterzumachen.

  {width="500" modal="regular"}

Täglich scannen:

• Wählen Sie die Time und Time Zone aus, die täglich überprüft werden sollen.

• Standardmäßig ist geplant, die Prüfung jeden Tag um Mitternacht (UTC) zu starten.

  {width="500" modal="regular"}

Geben Sie den Email Address -Wert ein, an den Sie Benachrichtigungen über abgeschlossene Prüfungen und Sicherheitsupdates erhalten möchten.

{width="400" modal="regular"}

Klicken Sie nach Abschluss des Vorgangs auf Submit.

Nachdem das Eigentum an der Domäne überprüft wurde, wird die Site in der Liste "Überwachte Websites"Ihres Commerce-Kontos angezeigt.

Wenn Sie mehrere Websites mit unterschiedlichen Domänen haben, wiederholen Sie diesen Vorgang, um für jede Website eine Sicherheitsprüfung einzurichten.