보안 검사

Commerce 홈페이지에서 Commerce/Magento 계정에 로그인합니다.

Security Scan Tool 사용 약관을 검토하고 동의합니다.

1. 왼쪽 패널에서 Security Scan ​을(를) 선택합니다.
2. Go to Security Scan ​을(를) 클릭합니다.
3. Terms and Conditions ​을(를) 읽습니다.
4. 계속하려면 Agree ​을(를) 클릭하십시오.

Monitored Websites ​페이지에서​ +Add Site ​을(를) 클릭합니다.

여러 사이트가 있고 도메인이 다른 경우 각 도메인에 대해 별도의 검사를 구성합니다.

{width="600" modal="regular"}

확인 코드를 추가하여 사이트 도메인의 소유권을 확인하려면 다음 중 하나를 수행하십시오.

Commerce 상점:

1. Site URL 및 Site Name ​을(를) 입력하십시오.

2. Generate Confirmation Code ​을(를) 클릭합니다.

3. 확인 코드를 클립보드에 복사하려면 복사 ​를 클릭하십시오.

   {width="400" modal="regular"}

4. 저장소 관리자에 전체 관리자 권한이 있는 사용자로 로그인하고 다음을 수행합니다.

   1. 관리자 사이드바에서 Content > Design>Configuration(으)로 이동합니다.

   2. 목록에서 사이트를 찾은 다음 Edit ​을(를) 클릭합니다.

   3. 확장 선택기​ HTML Head ​를 확장합니다.

   4. Scripts and Style Sheets(으)로 스크롤한 다음 기존 코드의 끝에 있는 텍스트 상자를 클릭합니다. 확인 코드를 텍스트 상자에 붙여 넣습니다.

      {width="600" modal="regular"}

   5. 완료되면 Save Configuration ​을(를) 클릭합니다.

PWA 상점:

1. Site URL 및 Site Name ​을(를) 입력하십시오.

2. Confirmation Code ​에 대해 META Tag 옵션을 선택한 다음 Generate Code ​을(를) 클릭합니다.

3. 생성된 확인 코드 META Tag를 클립보드에 복사하려면 Copy ​을(를) 클릭합니다.

   {width="400" modal="regular"}

4. PWA Studio 상점 프로젝트 디렉토리로 이동하여 다음을 수행합니다.

   1. PWA Studio 프로젝트 디렉터리 아래의 packages > venia-concept > template.html(으)로 이동합니다.

   2. 복사된 확인 코드(생성된 META 태그)를 HTML 헤드에 추가하고 변경 사항을 저장합니다.

      {width="600" modal="regular"}

   3. PWA Studio CLI로 돌아가서 yarn을 사용하여 프로젝트 종속성을 설치하고 프로젝트 빌드 명령을 실행합니다.

      code language-sh
      yarn install && yarn build

   4. 클라우드 프로젝트에서 ​을(를) pwa 폴더를 만들고 Storefront 프로젝트의 dist 폴더 내에 콘텐츠를 복사하세요.

      code language-sh
      mkdir pwa && cp -r <path to your storefront project>/dist/* pwa

   5. Git CLI 도구를 사용하여 이러한 변경 사항을 클라우드 프로젝트에 스테이징하고, 커밋하고, 푸시합니다.

      code language-sh
      git add . && git commit -m "Added storefront file bundles" && git push origin

      빌드 프로세스가 완료되면 변경 사항이 PWA 스토어 전면에 배포됩니다.

Commerce 계정의 Security Scan ​페이지로 돌아가서​ Verify Confirmation Code ​을(를) 클릭하여 도메인의 소유권을 설정합니다.

확인 후 다음 유형 중 하나에 대해 Set Automatic Security Scan 옵션을 구성합니다.

주별 검사(권장):

매주 검사할 Week Day, Time 및 Time Zone ​을(를) 선택하십시오.

기본적으로 스캔은 매주 토요일 자정(UTC)에 시작되고 일요일 초까지 계속되도록 예약되어 있습니다.

{width="500" modal="regular"}

매일 검사:

매일 검사할 Time 및 Time Zone ​을(를) 선택하십시오.

기본적으로 검색은 매일 자정(UTC)에 시작되도록 예약되어 있습니다.

{width="500" modal="regular"}

완료된 검사 및 보안 업데이트에 대한 알림을 받을 Email Address ​을(를) 입력하십시오.

{width="400" modal="regular"}

완료되면 Submit ​을(를) 클릭합니다.

도메인의 소유권이 확인되면 사이트가 Commerce 계정의 모니터링되는 웹 사이트 목록에 표시됩니다.

도메인이 다른 여러 웹 사이트가 있는 경우 이 프로세스를 반복하여 각각에 대한 보안 검사를 설정합니다.

Monitored Websites ​페이지에서 관리할 사이트의​ View Report ​을(를) 클릭합니다.

보고서 보기에서 긍정 오류(false positive)로 표시할 실패한 검사를 찾습니다.

특정 검사 오류에 대해 Ignore ​을(를) 클릭합니다.

{width="600" modal="regular"}

선택 내용을 저장하려면 Apply Changes ​을(를) 클릭합니다.

보고서 보기에서 Ignored Results ​섹션으로 스크롤합니다.

복원할 스캔 실패에 대해 Stop Ignoring ​을(를) 클릭합니다.

{width="600" modal="regular"}

선택 내용을 저장하려면 Apply Changes ​을(를) 클릭합니다.