安全扫描

最近更新： 2025年8月6日

主题：
安全

创建对象：

初学者
中级
管理员

监控您的Adobe Commerce和Magento Open Source站点是否存在安全风险和恶意软件，并接收安全更新和通知。

让insight了解您商店的实时安全状态。
接收基于最佳实践的建议，以帮助解决问题。
安排每周、每天或按需运行安全扫描。
运行21,000多项安全测试，帮助识别潜在的恶意软件。
访问跟踪和监控站点进度的历史安全报告。
访问显示成功和失败检查以及任何建议操作的扫描报告。

安全扫描工具可从Commerce/Magento帐户的仪表板中免费使用。有关技术信息，请参阅《云基础架构上的Commerce指南》中的设置安全扫描工具__。

安全扫描工具

运行安全扫描

从Commerce主页登录到您的Commerce/Magento帐户。
查看并接受使用安全扫描工具的条款。
1. 在左侧面板中，选择 Security Scan。
2. 单击 Go to Security Scan。
3. 阅读 Terms and Conditions。
4. 单击 Agree 继续。
在 Monitored Websites 页面上，单击 +Add Site。

如果您有多个具有不同域的站点，请为每个域配置单独的扫描。
要通过添加确认代码来验证您对网站域的所有权，请执行以下操作之一：

Commerce店面：
1. 输入 Site URL 和 Site Name。
2. 单击 Generate Confirmation Code。
3. 单击复制以将确认代码复制到剪贴板。
4. 以具有完全管理员权限的用户身份登录到存储的管理员，并执行以下操作：
  1. 在 管理员 侧边栏中，转到 Content > Design>Configuration。
  2. 在列表中找到您的网站，然后单击 Edit。
  3. 展开扩展选择器 HTML Head。
  4. 向下滚动到 Scripts and Style Sheets 并单击任何现有代码末尾的文本框。将确认代码粘贴到文本框中。
  5. 完成后，单击 Save Configuration。
PWA店面：
1. 输入 Site URL 和 Site Name。
2. 对于 Confirmation Code，请选择META Tag选项，然后单击 Generate Code。
3. 单击 Copy 以将生成的确认代码META标记复制到剪贴板。
4. 转到PWA Studio storefront项目目录并执行以下操作：
  1. 在PWA Studio项目目录下，转到packages > venia-concept > template.html。
  2. 将复制的确认代码（生成的META标记）添加到HTML标题并保存更改。
  3. 返回到PWA Studio CLI，然后使用yarn安装项目依赖项并运行项目构建命令。
    yarn install && yarn build
  4. 在您的云项目 中，创建一个pwa文件夹，并复制店面项目的dist文件夹中的内容。
    mkdir pwa && cp -r <path to your storefront project>/dist/* pwa
  5. 使用Git CLI工具来暂存、提交这些更改，并将其推送到您的云项目。
    git add . && git commit -m "Added storefront file bundles" && git push origin
    构建过程完成后，更改将部署到您的PWA商店前面。
返回到Commerce帐户中的 Security Scan 页面，然后单击 Verify Confirmation Code 以建立域的所有权。
成功确认后，为以下类型之一配置 Set Automatic Security Scan 选项：

每周扫描（推荐）：

选择每周进行扫描的 Week Day、Time 和 Time Zone。

默认情况下，扫描计划从每周的星期六午夜(UTC)开始，并持续到星期日。

每日扫描：

选择每天进行扫描的 Time 和 Time Zone。

默认情况下，扫描计划于每天午夜(UTC)开始。
输入要接收已完成扫描和安全更新通知的 Email Address。
完成后，单击 Submit。

验证域的所有权后，该站点将显示在Commerce帐户的“受监控网站”列表中。
如果您有多个网站使用不同的域，请重复此过程为每个网站设置安全扫描。