{"id":12708,"date":"2026-10-11T10:25:02","date_gmt":"2026-10-11T08:25:02","guid":{"rendered":"https:\/\/digixray-labs.com\/?p=12708"},"modified":"2026-10-17T09:12:22","modified_gmt":"2026-10-17T07:12:22","slug":"a-franciaorszagi-vallalkozasok-fizetesi-oldalainak-biztonsagosabba-tetele-valamint-a-bejelentkezesi-adatok-ellopasanak-megakadalyozasa-a-cms-atallasok-soran","status":"publish","type":"post","link":"https:\/\/digixray-labs.com\/hu\/hardening-payment-pages-for-france-businesses-preventing-credential-theft-during-cms-migrations\/","title":{"rendered":"A fizet\u00e9si oldalak biztons\u00e1g\u00e1nak er\u0151s\u00edt\u00e9se franciaorsz\u00e1gi v\u00e1llalkoz\u00e1sok sz\u00e1m\u00e1ra: a hiteles\u00edt\u0151 adatok ellop\u00e1s\u00e1nak megel\u0151z\u00e9se a CMS-\u00e1t\u00e1ll\u00e1sok sor\u00e1n"},"content":{"rendered":"<article class=\"digi-ai-leadgen\" data-digi-pipeline=\"smart-publish-ai\">R\u00f6vid v\u00e1lasz<\/p>\n<p>&nbsp;<\/p>\n<p>Egy francia kisv\u00e1llalkoz\u00e1s sz\u00e1m\u00e1ra a CMS-\u00e1t\u00e1ll\u00e1s sor\u00e1n a fizet\u00e9si oldalak biztons\u00e1gosabb\u00e1 t\u00e9tele k\u00e9t p\u00e1rhuzamos l\u00e9p\u00e9st jelent: (1) a k\u00e1rtya- vagy hiteles\u00edt\u00e9si mez\u0151ket \u00e9rint\u0151 k\u00f3d \u00e9s a b\u00f6ng\u00e9sz\u0151ben fut\u00f3 szkriptek sz\u00e1m\u00e1nak cs\u00f6kkent\u00e9se (hogy a t\u00e1mad\u00f3k ne tudj\u00e1k lem\u00e1solni vagy lehallgatni a hiteles\u00edt\u0151 adatokat), valamint (2) az oldalak gyorsas\u00e1g\u00e1nak \u00e9s haszn\u00e1lhat\u00f3s\u00e1g\u00e1nak meg\u0151rz\u00e9se, hogy az \u00fcgyfelek val\u00f3ban v\u00e9grehajts\u00e1k a fizet\u00e9seket. A gyakorlatban ez azt jelenti, hogy \u00e9rv\u00e9nyes\u00edtett, hosztolt fizet\u00e9si folyamatot vagy szigor\u00fa szkriptkezel\u00e9si megk\u00f6zel\u00edt\u00e9st kell alkalmazni, be kell vezetni a TLS\/HSTS-t \u00e9s a biztons\u00e1gos cookie-kat, jelsz\u00f3val kell v\u00e9deni \u00e9s elszigetelni a tesztk\u00f6rnyezetet, be kell vezetni a CSP\/SRI-t vagy m\u00e1s szkriptintegrit\u00e1si\/manipul\u00e1ci\u00f3\u00e9rz\u00e9kel\u0151 m\u00f3dszert, enged\u00e9lyezni kell a v\u00e1ratlan szkriptv\u00e1ltoz\u00e1sok figyelemmel k\u00eds\u00e9r\u00e9s\u00e9t, valamint m\u00e9rni kell mind a biztons\u00e1gi gyakorlatot, mind pedig <a href=\"https:\/\/digixray-labs.com\/en\/\">A weboldalak alapvet\u0151 teljes\u00edtm\u00e9nymutat\u00f3i<\/a> az \u00e1t\u00e1ll\u00e1s el\u0151tt \u00e9s ut\u00e1n. (pcisecuritystandards.org)<\/p>\n<p>&nbsp;<\/p>\n<p>Probl\u00e9ma \u00e9s t\u00fcnetek<\/p>\n<p>&nbsp;<\/p>\n<p>Mi\u00e9rt jelentenek a migr\u00e1ci\u00f3k kock\u00e1zatos helyzeteket?<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Egy migr\u00e1ci\u00f3 egyszerre sz\u00e1mos v\u00e1ltoz\u00f3 elemet \u00e9rint: sablonokat, b\u0151v\u00edtm\u00e9nyeket, domain\/aldomain-hozz\u00e1rendel\u00e9seket \u00e9s c\u00edmk\u00e9ket. Minden egyes v\u00e1ltoz\u00e1s lehet\u0151s\u00e9get teremt konfigur\u00e1ci\u00f3s hib\u00e1kra (nyilv\u00e1noss\u00e1 v\u00e1lt staging-k\u00f6rnyezet, vegyes tartalom, rosszul be\u00e1ll\u00edtott \u00e1tir\u00e1ny\u00edt\u00e1sok) vagy arra, hogy harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 k\u00f3d ker\u00fclj\u00f6n vissza a rendszerbe oly m\u00f3don, hogy az a fizet\u00e9si oldalon futtathat\u00f3 legyen. A PCI DSS v4 kifejezett b\u00f6ng\u00e9sz\u0151oldali szkript-ellen\u0151rz\u00e9seket vezetett be, mivel az e-skimming (Magecart-t\u00edpus\u00fa JavaScript-lop\u00e1s) gyakorlati fenyeget\u00e9ss\u00e9 v\u00e1lt a fizet\u00e9si oldalak sz\u00e1m\u00e1ra. (legalclarity.org)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Gyakori t\u00fcnetek, amelyek eset\u00e9n azonnali kivizsg\u00e1l\u00e1st kell kezdem\u00e9nyezni<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A konverzi\u00f3k hirtelen visszaes\u00e9se vagy a v\u00e1s\u00e1rl\u00e1s megszak\u00edt\u00e1sa az \u00e1tt\u00e9r\u00e9s sor\u00e1n vagy azt k\u00f6vet\u0151en.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>\u00daj vagy m\u00f3dos\u00edtott k\u00fcls\u0151 szkriptek a fizet\u00e9s sor\u00e1n (keresse meg az ismeretlen domainneveket az oldal forr\u00e1sk\u00f3dj\u00e1ban).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A Google keres\u00e9si eredm\u00e9nyei k\u00f6z\u00f6tt megjelen\u0151 teszt- vagy el\u0151n\u00e9zeti webhelyek.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A b\u00f6ng\u00e9sz\u0151 figyelmeztet\u00e9sei a vegyes tartalomra vonatkoz\u00f3an, illetve a fizet\u00e9si szolg\u00e1ltat\u00f3 \u00e1ltal jelzett hib\u00e1k keretek vagy \u00e1tir\u00e1ny\u00edt\u00e1sok haszn\u00e1lata eset\u00e9n.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A migr\u00e1ci\u00f3 ut\u00e1n a Core Web Vitals mutat\u00f3kban (LCP, INP, CLS) bek\u00f6vetkezett v\u00e1ratlan v\u00e1ltoz\u00e1sok, amelyek \u00faj, a megjelen\u00edt\u00e9st g\u00e1tl\u00f3 szkriptekre vagy az elrendez\u00e9s instabilit\u00e1s\u00e1ra utalnak. (support.google.com)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Mit kell m\u00e9rni \u2013 \u00e9s hogyan kell m\u00e9rni?<\/p>\n<p>&nbsp;<\/p>\n<p>A. Biztons\u00e1gi helyzet (mit kell nyomon k\u00f6vetni)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Szkriptlelt\u00e1r \u00e9s tulajdonjog: r\u00f6gz\u00edtsen minden olyan JavaScript-forr\u00e1st, amely a fizet\u00e9si folyamat sor\u00e1n bet\u00f6lt\u0151dik, valamint azt, hogy ki \u00e9s mi\u00e9rt helyezte el ott. Ez ma m\u00e1r a PCI DSS 6.4.3\/11.6.1. pontja szerint elv\u00e1rt k\u00f6vetelm\u00e9ny a fizet\u00e9si oldalak eset\u00e9ben. (feroot.com)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Integrit\u00e1s-ellen\u0151rz\u00e9sek: annak igazol\u00e1sa, hogy a szkriptek integrit\u00e1s-ellen\u0151rz\u00e9sen estek \u00e1t (SRI-hashok, al\u00e1\u00edrt er\u0151forr\u00e1sok vagy j\u00f3v\u00e1hagyott v\u00e1ltoz\u00e1s\u00e9rz\u00e9kel\u0151 rendszer), \u00e9s hogy a biztons\u00e1got \u00e9rint\u0151 fejl\u00e9cek betart\u00e1sra ker\u00fclnek. (w3.org)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Tesztk\u00f6rnyezet\/term\u00e9k elszigetel\u00e9se: ellen\u0151rizze, hogy a tesztk\u00f6rnyezeti URL-ek jelsz\u00f3val v\u00e9dettek-e, indexel\u00e9s ellen v\u00e9dettek-e (X-Robots-Tag \/ meta robots), \u00e9s nem \u00e9rhet\u0151k-e el nyilv\u00e1nos DNS-en vagy keres\u0151motorokon kereszt\u00fcl. \ue202cite\ue202turn4search0\ue202turn2search3\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>TLS- \u00e9s cookie-be\u00e1ll\u00edt\u00e1sok: a TLS-tan\u00fas\u00edtv\u00e1ny \u00e9rv\u00e9nyess\u00e9ge, HSTS haszn\u00e1lata, a munkamenet-tokene-khez \u201eSecure + SameSite\u201d be\u00e1ll\u00edt\u00e1s\u00fa cookie-k haszn\u00e1lata. Haszn\u00e1ljon automatikus ellen\u0151rz\u0151 eszk\u00f6z\u00f6ket vagy az SSL Labs szolg\u00e1ltat\u00e1st. \ue202cite\ue202turn0search11\ue202turn0search25\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Futtat\u00e1si idej\u0171 \u00e9szlel\u00e9s: a fizet\u00e9si folyamat sor\u00e1n figyelemmel kell k\u00eds\u00e9rni a v\u00e1ratlan DOM-m\u00f3dos\u00edt\u00e1sokat vagy az \u00faj szkriptek bet\u00f6lt\u00e9s\u00e9t (felhaszn\u00e1l\u00f3i oldali figyel\u00e9s \/ passz\u00edv szkript-integrit\u00e1s-ellen\u0151rz\u00e9sek, illetve manipul\u00e1ci\u00f3\u00e9rz\u00e9kel\u0151). Sz\u00e1mos szakember \u00e9s a PCI-ir\u00e1nyelvek is az e-skimming fenyeget\u00e9sek elleni v\u00e9delemk\u00e9nt a futtat\u00e1si idej\u0171 manipul\u00e1ci\u00f3\u00e9rz\u00e9kel\u00e9st javasolj\u00e1k. \ue202cite\ue202turn1search7\ue202turn1search2\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Hogyan m\u00e9rj\u00fck (eszk\u00f6z\u00f6k \u00e9s jelek)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Val\u00f3s felhaszn\u00e1l\u00f3i monitoroz\u00e1s (RUM) \/ CrUX a Search Console-on kereszt\u00fcl a Core Web Vitals mutat\u00f3k (LCP, INP, CLS) eset\u00e9ben. Ellen\u0151rizze az URL-csoportonk\u00e9nti 75. percentilis jelent\u00e9seket. \ue202cite\ue202turn0search6\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Lighthouse \/ PageSpeed Insights \u00e9s WebPageTest a teljes\u00edtm\u00e9nyroml\u00e1sok laborat\u00f3riumi reprodukci\u00f3j\u00e1hoz, valamint annak meg\u00e1llap\u00edt\u00e1s\u00e1hoz, hogy mely szkriptek terhelik a CPU-t \u00e9s a h\u00e1l\u00f3zatot. \ue202cite\ue202turn5search3\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Szkript-lelt\u00e1r ellen\u0151rz\u00e9se: a fizet\u00e9si folyamatot headless b\u00f6ng\u00e9sz\u0151vel kell v\u00e9gigk\u00f6vetni, \u00e9s napl\u00f3ba kell r\u00f6gz\u00edteni az \u00f6sszes k\u00fcls\u0151 szkript forr\u00e1s\u00e1t\/eredet\u00e9t, a be\u00e1gyazott szkripteket, valamint az esetleges beillesztett elemeket.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Integrit\u00e1s-ellen\u0151rz\u00e9s: ellen\u0151rizze az SRI-hash\u00e9rt\u00e9keket, a CSP (tartalombiztons\u00e1gi szab\u00e1lyzat) fejl\u00e9ceket, valamint azt, hogy a harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 er\u0151forr\u00e1sok a v\u00e1rt hash\u00e9rt\u00e9keket adj\u00e1k-e vissza. V\u00e9gezzen rendszeres automatiz\u00e1lt ellen\u0151rz\u00e9seket.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Biztons\u00e1gi vizsg\u00e1lat \u00e9s behatol\u00e1si teszt: tartalmazzon egy c\u00e9lzott tesztet az \u00fcgyf\u00e9loldali behatol\u00e1sokra (DOM XSS, k\u00fcls\u0151 c\u00edmk\u00e9k kihaszn\u00e1l\u00e1sa, GTM-kont\u00e9nerrel val\u00f3 vissza\u00e9l\u00e9s). Az OWASP ir\u00e1nymutat\u00e1sai \u00e9s az automatiz\u00e1lt fenyeget\u00e9sekkel foglalkoz\u00f3 k\u00e9zik\u00f6nyvek le\u00edrj\u00e1k az ellen\u0151rizend\u0151 automatiz\u00e1lt t\u00e1mad\u00e1si mint\u00e1kat. \ue202cite\ue202turn0search1\ue202turn0search10\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>\u00dczleti hat\u00e1sok (mi forog kock\u00e1n)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Csal\u00e1s \u00e9s felel\u0151ss\u00e9g: az \u00fcgyfelek fizet\u00e9si adatait \u00e9rint\u0151 lop\u00e1s visszaterhel\u00e9sekhez, helyre\u00e1ll\u00edt\u00e1si k\u00f6lts\u00e9gekhez, h\u00edrn\u00e9vroml\u00e1shoz \u00e9s esetleges hat\u00f3s\u00e1gi vizsg\u00e1latokhoz vezet. A PCI \u00e9s a francia hat\u00f3s\u00e1gok \u00e9sszer\u0171 int\u00e9zked\u00e9seket v\u00e1rnak el a fizet\u00e9si adatok v\u00e9delme \u00e9rdek\u00e9ben; a PCI-tan\u00fas\u00edtv\u00e1nnyal rendelkez\u0151 fizet\u00e9si szolg\u00e1ltat\u00f3hoz (PSP) t\u00f6rt\u00e9n\u0151 kiszervez\u00e9s vagy a fizet\u00e9si oldalak szigor\u00fa elszigetel\u00e9se cs\u00f6kkenti a keresked\u0151 felel\u0151ss\u00e9gi k\u00f6r\u00e9t \u00e9s kock\u00e1zat\u00e1t. \ue202cite\ue202turn0search4\ue202turn0search13\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Konverzi\u00f3 \u00e9s bev\u00e9tel: a teljes\u00edtm\u00e9ny \u00e9s a haszn\u00e1lhat\u00f3s\u00e1g fontos. A Google mobil sebess\u00e9ggel kapcsolatos kutat\u00e1sai kimutatt\u00e1k, hogy a lass\u00fa oldalak elhagy\u00e1shoz vezetnek (a gyakran id\u00e9zett \u201c53% elhagyja az oldalt 3 m\u00e1sodperc ut\u00e1n\u201d adat a Google 2015\u20132016-os mobil sebess\u00e9g-elemz\u00e9s\u00e9b\u0151l sz\u00e1rmazik, \u00e9s a kontextusban kell \u00e9rtelmezni), \u00e9s a Core Web Vitals a Google oldal\u00e9lm\u00e9nyt jelz\u0151 mutat\u00f3i k\u00f6z\u00e9 tartozik, amelyek befoly\u00e1solj\u00e1k a keres\u00e9si l\u00e1that\u00f3s\u00e1got. A bet\u00f6lt\u00e9si sebess\u00e9g \u00e9s a reag\u00e1l\u00f3k\u00e9pess\u00e9g jav\u00edt\u00e1sa cs\u00f6kkenti a v\u00e1s\u00e1rl\u00e1s k\u00f6zbeni kil\u00e9p\u00e9sek sz\u00e1m\u00e1t. \ue202cite\ue202turn6search0\ue202turn0search6\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A megfelel\u00e9si k\u00f6lts\u00e9gek \u00e9s a k\u00e9nyelem k\u00f6z\u00f6tti egyens\u00faly: ha \u00fagy d\u00f6nt, hogy a fizet\u00e9si felhaszn\u00e1l\u00f3i fel\u00fcletet a CMS-ben t\u00e1rolja (ak\u00e1r iframe-en kereszt\u00fcl is), akkor k\u00e9nytelen olyan szkriptkezel\u00e9si, integrit\u00e1si \u00e9s fel\u00fcgyeleti ellen\u0151rz\u00e9seket bevezetni, amelyek k\u00f6lts\u00e9gesek lehetnek; egy t\u00e1rolt \u00e1tir\u00e1ny\u00edt\u00e1si\/fizet\u00e9si szolg\u00e1ltat\u00f3 ig\u00e9nybev\u00e9tele \u00e1ltal\u00e1ban cs\u00f6kkenti a PCI-hat\u00e1lyt (SAQ-A jogosults\u00e1g), de tranzakci\u00f3nk\u00e9nt magasabb k\u00f6lts\u00e9gekkel j\u00e1rhat. A PCI-ir\u00e1nyelvek \u00e9s az SAQ-szab\u00e1lyok le\u00edrj\u00e1k ezeket a kompromisszumokat. \ue202cite\ue202turn0search4\ue202turn1search2\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Fontoss\u00e1gi sorrend: most \/ ut\u00e1na \/ k\u00e9s\u0151bb<\/p>\n<p>&nbsp;<\/p>\n<p>Jelenleg (a DNS-v\u00e1lt\u00e1s vagy a checkout \u00e9les\u00edt\u00e9se el\u0151tti minim\u00e1lis biztons\u00e1gi \u00e1llapot)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Meg\u00e1ll\u00e1s: f\u00fcggessz\u00e9k fel a checkout \u00e9les\u00edt\u00e9s\u00e9t mindaddig, am\u00edg a staging k\u00f6rnyezetet lez\u00e1rj\u00e1k, \u00e9s a checkout szkriptjeinek lelt\u00e1roz\u00e1sa befejez\u0151dik.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A staging k\u00f6rnyezet elszigetel\u00e9se: v\u00e9dje jelsz\u00f3val a staging k\u00f6rnyezetet, \u00e1ll\u00edtsa be az X-Robots-Tag: noindex be\u00e1ll\u00edt\u00e1st, \u00e9s haszn\u00e1ljon olyan el\u0151n\u00e9zeti URL-eket, amelyek nem kital\u00e1lhat\u00f3k. \ue202cite\ue202turn4search0\ue202turn2search3\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Mindenhol haszn\u00e1ljon HTTPS\/HSTS-t, \u00e9s gondoskodjon arr\u00f3l, hogy a munkamenet-s\u00fctik biztons\u00e1gosak legyenek, valamint \u2013 az adott helyzetnek megfelel\u0151en \u2013 a SameSite be\u00e1ll\u00edt\u00e1suk \u201estrict\u201d vagy \u201elax\u201d legyen. V\u00e9gezzen el egy SSL Labs-ellen\u0151rz\u00e9st. \ue202cite\ue202turn0search11\ue202turn0search25\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ellen\u0151rizze a fizet\u00e9si szolg\u00e1ltat\u00f3 integr\u00e1ci\u00f3s m\u00f3dj\u00e1t \u00e9s a PCI-hat\u00e1lyt (\u00e1tir\u00e1ny\u00edt\u00e1s, iframe vagy keresked\u0151 \u00e1ltal \u00fczemeltetett). Ha lehets\u00e9ges, haszn\u00e1ljon \u00e1tir\u00e1ny\u00edt\u00e1st vagy a szolg\u00e1ltat\u00f3 \u00e1ltal \u00fczemeltetett \u0171rlapot a kliensoldali hat\u00e1ly minimaliz\u00e1l\u00e1sa \u00e9rdek\u00e9ben. \ue202cite\ue202turn0search4\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>K\u00f6vetkez\u0151 (a migr\u00e1ci\u00f3t k\u00f6vet\u0151 r\u00f6vid id\u0151t\u00e1v)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Vezessen be szkriptnyilv\u00e1ntart\u00e1st, enged\u00e9lyez\u00e9si munkafolyamatot \u00e9s integrit\u00e1s-ellen\u0151rz\u00e9st a fizet\u00e9si oldalon tal\u00e1lhat\u00f3 minden szkriptre vonatkoz\u00f3an (SRI, szigor\u00fa szkriptforr\u00e1s-szab\u00e1lyzatot alkalmaz\u00f3 CSP vagy j\u00f3v\u00e1hagyott felismer\u0151 eszk\u00f6z). K\u00e9sz\u00edtsen list\u00e1t a szkriptek tulajdonosair\u00f3l, \u00e9s minden v\u00e1ltoztat\u00e1st vizsg\u00e1ljon meg \u00e9s hagyjon j\u00f3v\u00e1. \ue202cite\ue202turn1search7\ue202turn0search8\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A nem alapvet\u0151en sz\u00fcks\u00e9ges harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 c\u00edmk\u00e9ket (elemz\u00e9si eszk\u00f6z\u00f6k, cseveg\u0151 modulok) halasszuk el, illetve k\u00e9sleltetett bet\u00f6lt\u00e9ssel jelen\u00edtess\u00fck meg az els\u0151 v\u00e1s\u00e1rl\u00e1si interakci\u00f3ig. Vizsg\u00e1ljuk fel\u00fcl a harmadik f\u00e9l szolg\u00e1ltat\u00f3kat, \u00e9s t\u00e1vol\u00edtsuk el azokat a fel nem haszn\u00e1lt c\u00edmk\u00e9ket, amelyek rontj\u00e1k az LCP \u00e9s az INP mutat\u00f3kat. \ue202cite\ue202turn5search0\ue202turn5search6\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Enged\u00e9lyezze a fut\u00e1sidej\u0171 figyel\u00e9st a fizet\u00e9si folyamat DOM-j\u00e1ban bek\u00f6vetkez\u0151 v\u00e1ltoz\u00e1sokra \u00e9s az oldalr\u00f3l \u00e9rkez\u0151 v\u00e1ratlan h\u00e1l\u00f3zati h\u00edv\u00e1sokra vonatkoz\u00f3an. Napl\u00f3zza \u00e9s jelentsen riaszt\u00e1st az \u00faj szkript-forr\u00e1sokr\u00f3l. \ue202cite\ue202turn1search7\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>K\u00e9s\u0151bb (politika \u00e9s reziliencia)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>\u00c9p\u00edts\u00e9k be a szkriptek j\u00f3v\u00e1hagy\u00e1s\u00e1t a v\u00e1ltoz\u00e1skezel\u00e9sbe \u00e9s a CI\/CD-be: vezess\u00e9k be az SRI-t \u00e9s az integrit\u00e1s-ellen\u0151rz\u00e9seket a build-folyamat r\u00e9szek\u00e9nt; mell\u00e9keljenek szkript-bizony\u00edt\u00e9kokat az ellen\u0151r\u00f6k sz\u00e1m\u00e1ra. \ue202cite\ue202turn0search7\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Rendszeres, f\u00fcggetlen fel\u00fclvizsg\u00e1lat: a c\u00edmk\u00e9k enged\u00e9lyez\u00e9s\u00e9t negyed\u00e9vente meg kell \u00faj\u00edtani, \u00e9s a besz\u00e1ll\u00edt\u00f3kt\u00f3l meg kell k\u00f6vetelni, hogy igazolj\u00e1k a biztons\u00e1gi gyakorlatukat.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Fontolja meg a tokeniz\u00e1l\u00e1s \u00e9s a PSP-funkci\u00f3k alkalmaz\u00e1s\u00e1t, amelyek elt\u00e1vol\u00edtj\u00e1k a k\u00e1rtyaadatokat a rendszereib\u0151l (egy kattint\u00e1sos fizet\u00e9s tokenek seg\u00edts\u00e9g\u00e9vel), \u00e9s cs\u00f6kkentik a k\u00e1rtyasz\u00e1mok t\u00e1rol\u00e1s\u00e1t a CNIL ir\u00e1nymutat\u00e1sainak megfelel\u0151en, hogy amennyire lehets\u00e9ges, elker\u00fclj\u00e9k a k\u00e1rtyaadatok t\u00e1rol\u00e1s\u00e1t. \ue202cite\ue202turn0search2\ue202turn7search8\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>D\u00f6nt\u00e9si szempontok: mikor \u00e9rdemes \u00fajj\u00e1\u00e9p\u00edteni, \u00e9s mikor el\u00e9g a migr\u00e1ci\u00f3 jav\u00edt\u00e1sa<\/p>\n<p>&nbsp;<\/p>\n<p>Fontolja meg a rendszer \u00fajj\u00e1\u00e9p\u00edt\u00e9s\u00e9t (vagy egy \u00faj fizet\u00e9si architekt\u00far\u00e1ra val\u00f3 \u00e1tt\u00e9r\u00e9st), ha az al\u00e1bbiak k\u00f6z\u00fcl b\u00e1rmelyik fenn\u00e1ll:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A CMS-ed vagy a t\u00e9m\u00e1d a fizet\u00e9si folyamat sor\u00e1n sz\u00e1mos ellen\u0151rizhetetlen, harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szkript futtat\u00e1s\u00e1t k\u00e9nyszer\u00edti ki, \u00e9s nem tudsz \u00e9sszer\u0171 m\u00f3don biztos\u00edtani a szkriptek lelt\u00e1roz\u00e1s\u00e1t \u00e9s integrit\u00e1s\u00e1nak ellen\u0151rz\u00e9s\u00e9t.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A t\u00e1rhelyszolg\u00e1ltat\u00f3 nem tudja elk\u00fcl\u00f6n\u00edteni a staging k\u00f6rnyezetet, sem alapvet\u0151 hiteles\u00edt\u00e9si vagy IP-korl\u00e1toz\u00e1sokat \u00e9rv\u00e9nyes\u00edteni, \u00e9s \u00d6n sem tudja megakad\u00e1lyozni a keres\u0151motorok \u00e1ltali indexel\u00e9st, illetve a staging be\u00e1ll\u00edt\u00e1sok v\u00e9letlen \u00e1tker\u00fcl\u00e9s\u00e9t az \u00e9les k\u00f6rnyezetbe.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A PCI 6.4.3-as el\u0151\u00edr\u00e1sok (lelt\u00e1r, enged\u00e9lyez\u00e9s, integrit\u00e1sbiztos\u00edt\u00e1s, manipul\u00e1ci\u00f3-\u00e9rz\u00e9kel\u00e9s) v\u00e9grehajt\u00e1s\u00e1nak k\u00f6lts\u00e9gei \u00e9s \u00fczemeltet\u00e9si terhei meghaladj\u00e1k annak a k\u00f6lts\u00e9geit, ha \u00e1tt\u00e9rnek egy szolg\u00e1ltat\u00f3 \u00e1ltal \u00fczemeltetett fizet\u00e9si folyamatra, amely minim\u00e1lisra cs\u00f6kkenti a k\u00e1rtyatulajdonosi adatok k\u00f6rnyezet\u00e9t. \ue202cite\ue202turn1search11\ue202turn0search4\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>A ford\u00edt\u00e1st jav\u00edtsd ki\/folytasd, ha:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A fizet\u00e9si szolg\u00e1ltat\u00f3 olyan integr\u00e1ci\u00f3s m\u00f3dot t\u00e1mogat (\u00e1tir\u00e1ny\u00edt\u00e1s, hosztolt mez\u0151 vagy tokeniz\u00e1l\u00e1s), amelynek k\u00f6sz\u00f6nhet\u0151en a k\u00e1rtyaadatok nem ker\u00fclnek a szerver\u00e9re, \u00e9s \u00d6n megval\u00f3s\u00edthat egy megalapozott szkriptkezel\u00e9si tervet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A csapatod a CI\/CD keret\u00e9ben automatiz\u00e1lt szkriptlelt\u00e1rt, CSP\/SRI-ellen\u0151rz\u00e9seket \u00e9s fut\u00e1sidej\u0171 ellen\u0151rz\u00e9seket val\u00f3s\u00edthat meg an\u00e9lk\u00fcl, hogy ism\u00e9tl\u0151d\u0151 k\u00e9zi munk\u00e1ra lenne sz\u00fcks\u00e9g.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>\u00d6sszefoglal\u00f3 ellen\u0151rz\u0151lista (m\u0171veletek \u00e9s \u00e1tt\u00e9r\u00e9s \u2013 azonnali eredm\u00e9nyeket hoz\u00f3 feladatok list\u00e1ja)<\/p>\n<p>&nbsp;<\/p>\n<p>A biztons\u00e1g alapjai (azonnal)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Vezess\u00e9k be a HTTPS-t az eg\u00e9sz webhelyen, \u00e9s \u00e1ll\u00edts\u00e1k be a HSTS-t. Futtass\u00e1k az SSL Labs-t vagy hasonl\u00f3 eszk\u00f6zt. \ue202cite\ue202turn0search11\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A staging-k\u00f6rnyezet jelsz\u00f3val val\u00f3 v\u00e9delme \u00e9s az indexel\u00e9s letilt\u00e1sa (X-Robots-Tag: noindex, a robots.txt f\u00e1jl k\u00f6r\u00fcltekint\u0151 haszn\u00e1lata). \ue202cite\ue202turn4search0\ue202turn2search3\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ellen\u0151rizze a fizet\u00e9si folyamat t\u00edpus\u00e1t \u00e9s a fizet\u00e9si szolg\u00e1ltat\u00f3 (PSP) PCI-megfelel\u0151s\u00e9g\u00e9t; ha nem biztos benne, tekintse a fizet\u00e9si oldalt a hat\u00e1ly al\u00e1 tartoz\u00f3k\u00e9nt. \ue202cite\ue202turn0search4\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Szkript- \u00e9s fut\u00e1sidej\u0171 vez\u00e9rl\u0151k<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>K\u00e9sz\u00edtsen egy szkriptlelt\u00e1rt a fizet\u00e9si oldalhoz (forr\u00e1sdomain, c\u00e9l, tulajdonos, indokl\u00e1s).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Integrit\u00e1s-ellen\u0151rz\u00e9sek bevezet\u00e9se: SRI a CDN-szkriptek eset\u00e9ben, illetve manipul\u00e1ci\u00f3-\u00e9rz\u00e9kel\u0151\/fel\u00fcgyeleti mechanizmus a fut\u00e1sidej\u0171 ellen\u0151rz\u00e9shez. \ue202cite\ue202turn0search7\ue202turn1search7\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Vezessen be egy szigor\u00fa tartalombiztons\u00e1gi szab\u00e1lyzatot (CSP), amely csak az ismert szkriptforr\u00e1sokat enged\u00e9lyezi, \u00e9s ahol lehets\u00e9ges, blokkolja a be\u00e1gyazott v\u00e9grehajt\u00e1st. \ue202cite\ue202turn0search8\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Teljes\u00edtm\u00e9ny \u00e9s felhaszn\u00e1l\u00f3i \u00e9lm\u00e9ny<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A p\u00e9nzt\u00e1rfolyamat alapvet\u0151 Core Web Vitals mutat\u00f3i (LCP, INP, CLS) a migr\u00e1ci\u00f3 el\u0151tti \u00e1llapotban, RUM \u00e9s Lighthouse alapj\u00e1n. \ue202cite\ue202turn0search6\ue202turn5search3\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A nem elengedhetetlen\u00fcl sz\u00fcks\u00e9ges, harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 c\u00edmk\u00e9k bet\u00f6lt\u00e9s\u00e9t halasszuk el, illetve k\u00e9sleltess\u00fck a fizet\u00e9si folyamat befejez\u00e9s\u00e9ig. \ue202cite\ue202turn5search0\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Fel\u00fcgyelet \u00e9s reag\u00e1l\u00e1s<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>\u00c1ll\u00edtson be riaszt\u00e1st az \u00faj k\u00fcls\u0151 szkriptforr\u00e1sok megjelen\u00e9sekor a fizet\u00e9si folyamat sor\u00e1n, illetve a CSP-be\u00e1ll\u00edt\u00e1sok vagy a v\u00e1laszfejl\u00e9cek v\u00e1ltoz\u00e1sai eset\u00e9n.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Rendezzen be egy az \u00e1ttelep\u00edt\u00e9s ut\u00e1ni azonnali t\u00e1mad\u00e1si tesztet, amelynek k\u00f6z\u00e9ppontj\u00e1ban az \u00fcgyf\u00e9loldali integrit\u00e1s \u00e9s az e-skimming-mint\u00e1k \u00e1llnak (GTM-vissza\u00e9l\u00e9s, beillesztett JS, k\u00e9palap\u00fa bet\u00f6lt\u0151k). \ue202cite\ue202turn1search8\ue202turn1search4\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Ellen\u0151rz\u00f6tt t\u00e9nyek (r\u00f6vid felsorol\u00e1s)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A PCI DSS v4 \u00faj, az e-skimming elleni v\u00e9delemre \u00f6sszpontos\u00edt\u00f3 szkript-ellen\u0151rz\u00e9si k\u00f6vetelm\u00e9nyeket tartalmaz (p\u00e9ld\u00e1ul a 6.4.3 \u00e9s 11.6.1 pontokban meghat\u00e1rozottakat), amelyek el\u0151\u00edrj\u00e1k a fizet\u00e9si oldalakon tal\u00e1lhat\u00f3 szkriptek nyilv\u00e1ntart\u00e1s\u00e1t \u00e9s integrit\u00e1s\u00e1nak biztos\u00edt\u00e1s\u00e1t. \ue202cite\ue202turn1search11\ue202turn1search13\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Az e-skimming (Magecart \u00e9s a hozz\u00e1 kapcsol\u00f3d\u00f3 t\u00e1mad\u00e1sok) tov\u00e1bbra is akt\u00edv fenyeget\u00e9st jelent: a t\u00e1mad\u00f3k szkripteket vagy c\u00edmk\u00e9ket illesztenek be, illetve azokat vissza\u00e9l\u00e9sszer\u0171en haszn\u00e1lnak fel a k\u00e1rtyaadatok kliensoldali ellop\u00e1s\u00e1ra. \ue202cite\ue202turn1search14\ue202turn1search4\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A Google a val\u00f3di felhaszn\u00e1l\u00f3k adatai alapj\u00e1n m\u00e9ri a Core Web Vitals mutat\u00f3kat (LCP, INP, CLS); ezek a mutat\u00f3k el\u00e9rhet\u0151k a Search Console-ban, \u00e9s befoly\u00e1solj\u00e1k az oldal\u00e9lm\u00e9nyre vonatkoz\u00f3 jelent\u00e9seket. \ue202cite\ue202turn0search6\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szkriptek gyakran rontj\u00e1k az LCP-\u00e9rt\u00e9ket \u00e9s a weboldal reag\u00e1l\u00f3k\u00e9pess\u00e9g\u00e9t; a Chrome fejleszt\u0151i \u00fatmutat\u00f3ja \u00e9s a Web Almanac elemz\u00e9sei r\u00e1vil\u00e1g\u00edtanak a harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szkripteknek az oldalbet\u00f6lt\u00e9sre gyakorolt hat\u00e1s\u00e1ra. \ue202cite\ue202turn5search0\ue202turn5search9\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>A CNIL azt tan\u00e1csolja, hogy amennyiben lehets\u00e9ges, ne t\u00e1roljanak k\u00e1rtyaadatokat az alkalmaz\u00e1sokban vagy a b\u00f6ng\u00e9sz\u0151kben; a fizet\u00e9si szolg\u00e1ltat\u00f3k (PSP-k) ig\u00e9nybev\u00e9tele \u00e9s a tokeniz\u00e1l\u00e1s cs\u00f6kkenti az adatmeg\u0151rz\u00e9ssel j\u00e1r\u00f3 kock\u00e1zatot. \ue202cite\ue202turn0search2\ue202turn7search8\ue201<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Szakmai aj\u00e1nl\u00e1sok (\u00f6sszefoglal\u00f3)<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ha lehet\u0151s\u00e9ged van \u00e1t\u00e1llni egy PSP \u00e1ltal \u00fczemeltetett fizet\u00e9si oldalra vagy olyan \u00e1tir\u00e1ny\u00edt\u00e1sra, amelynek k\u00f6sz\u00f6nhet\u0151en a k\u00e1rtyaadatok megad\u00e1sa nem a te domaineden t\u00f6rt\u00e9nik, akkor tedd meg ezt a l\u00e9p\u00e9st a biztons\u00e1gi hat\u00f3k\u00f6r \u00e9s a folyamat bonyolults\u00e1g\u00e1nak cs\u00f6kkent\u00e9se \u00e9rdek\u00e9ben. Ha viszont a felhaszn\u00e1l\u00f3i fel\u00fcletet a saj\u00e1t webhelyeden kell tartanod, akkor v\u00e1llald a ezzel j\u00e1r\u00f3 operat\u00edv feladatokat: a szkriptek lelt\u00e1roz\u00e1s\u00e1t, az SRI\/CSP-t, a fut\u00e1sidej\u0171 manipul\u00e1ci\u00f3-\u00e9rz\u00e9kel\u00e9st \u00e9s a gyakori ellen\u0151rz\u00e9seket.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Kezelje a Core Web Vitals mutat\u00f3kat \u00e9s a biztons\u00e1got egym\u00e1ssal \u00f6sszef\u00fcgg\u0151 c\u00e9lk\u00e9nt: halassza el vagy t\u00e1vol\u00edtsa el azokat a nem alapvet\u0151en sz\u00fcks\u00e9ges harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 c\u00edmk\u00e9ket, amelyek egyr\u00e9szt lass\u00edtj\u00e1k az oldalakat, m\u00e1sr\u00e9szt n\u00f6velik a t\u00e1mad\u00e1si fel\u00fcletet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>\u00c9p\u00edts\u00e9k be a szkriptek hiteles\u00edt\u00e9s\u00e9t \u00e9s integrit\u00e1s-ellen\u0151rz\u00e9s\u00e9t a CI\/CD-folyamatba \u00e9s a v\u00e1ltoz\u00e1skezel\u00e9sbe, hogy a migr\u00e1ci\u00f3k \u00e9s friss\u00edt\u00e9sek ne jelentsenek \u00fajb\u00f3li kock\u00e1zatot.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Ha szeretn\u00e9d, megtehetem:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>k\u00e9sz\u00edtsen egy 1 oldalas forgat\u00f3k\u00f6nyv-lelt\u00e1r sablont, amely a CMS-\u00e9hez (WordPress \/ PrestaShop \/ Shopify \/ egyedi) \u00e9s a fizet\u00e9si integr\u00e1ci\u00f3 m\u00f3dj\u00e1hoz igazodik; vagy<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>K\u00e9sz\u00edtsen egy migr\u00e1ci\u00f3ra val\u00f3 felk\u00e9sz\u00fclts\u00e9gi ellen\u0151rz\u0151list\u00e1t, amelyet \u00e1tadhat a t\u00e1rhelyszolg\u00e1ltat\u00f3nak vagy fejleszt\u0151partner\u00e9nek, \u00e9s amelyben kifejezetten meghat\u00e1rozza azokat a konfigur\u00e1ci\u00f3s ellen\u0151rz\u00e9seket, amelyeket az \u00e1t\u00e1ll\u00e1s el\u0151tt teljes\u00edteni kell.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<hr \/>\n<section class=\"digi-leadgen-cta\">\n<h2>Weboldal bev\u00e9telveszt\u00e9s-ellen\u0151rz\u00e9s \u2013 Franciaorsz\u00e1g<\/h2>\n<p>Miel\u0151tt k\u00f6lts\u00e9gvet\u00e9st sz\u00e1nna egy weboldal-\u00e1talak\u00edt\u00e1si vagy optimaliz\u00e1l\u00e1si projektre, der\u00edtse ki, melyek a legfontosabb biztons\u00e1gi r\u00e9sek, bizony\u00edt\u00e9kok \u00e9s a k\u00f6vetkez\u0151 l\u00e9p\u00e9sek.<\/p>\n<p><a href=\"https:\/\/digixray-labs.com\/en\/digixray-mapping\/\">DigiXRAY weboldal t\u00e9rk\u00e9p\u00e9nek elk\u00e9sz\u00edt\u00e9se<\/a><\/p>\n<\/section>\n<\/article>","protected":false},"excerpt":{"rendered":"<p>Short answer &nbsp; Hardening payment pages during a CMS migration for a French small business means two parallel tracks: (1) reduce the code and browser-executed scripts that touch card or authentication fields (so attackers cannot skim or intercept credentials), and (2) keep pages fast and usable so customers actually complete payments. Practically: use a validated [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":13609,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"wpai_generated_summary":"","footnotes":""},"categories":[445,1143],"tags":[1007,1011,240,1008,1006,1009,1010],"class_list":["post-12708","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security-privacy","tag-cms-migration-security","tag-content-security-policy","tag-core-web-vitals","tag-e-skimming-prevention","tag-payment-page-security","tag-pci-dss-v4-compliance","tag-script-inventory"],"_links":{"self":[{"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/posts\/12708","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/comments?post=12708"}],"version-history":[{"count":0,"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/posts\/12708\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/media\/13609"}],"wp:attachment":[{"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/media?parent=12708"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/categories?post=12708"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digixray-labs.com\/hu\/wp-json\/wp\/v2\/tags?post=12708"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}