[{"data":1,"prerenderedAt":183},["ShallowReactive",2],{"publication:he:P178":3},{"meta":4,"copy":16,"relatedArticles":145,"terms":175,"term":176,"resourceParent":177,"glossaryParent":180},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P178","\u002Fblog\u002Fwoocommerce-security-checklist","article","צקליסט אבטחת WooCommerce","צקליסט אבטחת WooCommerce: הרשאות, קופה וגיבוי","רשימת בדיקה לאבטחת חנות WooCommerce: מורשים, רכיבים, קופה, חיבורים, גיבוי ובדיקת תפקוד. טבלת אחריות וקבלה בלי תשלום או דיוור אמיתי.",[12,13],"\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Fsecurity-audit","2026-05-09","2026-10-29",{"intro":17,"sections":18,"checklist":101,"faq":107,"sources":117,"links":123,"cta":140},"צקליסט אבטחת WooCommerce צריך לכסות הרשאות ניהול, רכיבים, קופה, חיבורים ויכולת שחזור, עם אחראי ובדיקת קבלה לכל תחום. חנות שדף הבית שלה נפתח אינה בהכרח משלימה הזמנה בצורה תקינה או מגבילה גישה כמתוכנן. הרשימה מיועדת לתכנון מניעה ובקרה, ובחשד לפריצה עוברים למסלול אירוע נפרד.",[19,24,59,68,80,89],{"title":20,"paragraphs":21},"מפו את החנות כמערכת עסקית ולא רק כתוסף",[22,23],"רשמו אחסון, דומיין, משתמשי ניהול, הרחבות, ספקי תשלום ויעדי מידע. זהו מי יכול לשנות קופה, קוד, מלאי, פרטי ספק וגישה לנתוני לקוחות. תפקיד מתאים למשימה מצמצם סמכות מיותרת, אך צריך לבדוק בפועל יכולות והרחבות שמשנות אותן. אל תסתפקו בשם התפקיד.","לכל ספק או כלי קבעו בעלים ודרך סיום גישה. תיבת דואר של מנהל ומנגנוני השחזור שלה הם חלק מהתלות, גם אם אינם בתוך WordPress. רשימת נכסים צריכה להתעדכן אחרי שינוי חיבור או ספק, ולא להיות מסמך שנוצר פעם אחת בהקמת החנות.",{"title":25,"paragraphs":26,"table":28},"הפכו סעיפי בדיקה לאחריות ותוצר",[27],"הטבלה היא כלי עבודה מקורי, לא ציון הסמכה או טענה לכיסוי כל סיכון. בכל שורה מסמנים מצב, אחראי, ראיה ופער. אם אין אפשרות לבדוק תחום, מתעדים אותו ולא מסמנים תקין רק כי לא התקבלה התראה.",{"caption":29,"headers":30,"rows":34},"בדיקות מניעה לחנות WooCommerce",[31,32,33],"תחום","שאלת בדיקה","ראיה שימושית",[35,39,43,47,51,55],[36,37,38],"ניהול","מי צריך איזו סמכות","רשימת מורשים ותפקיד שנבדק",[40,41,42],"רכיבים","מה נתמך ומעודכן","גרסאות, מקור וחריגות",[44,45,46],"קופה ותשלום","מי משנה קוד וחיבור","שינוי מאושר ובדיקת ניסיון",[48,49,50],"API ו-webhooks","איזה מידע ופעולה יוצאים","יעד מוכר והרשאה מתאימה",[52,53,54],"גיבוי","מה כלול ואיך משחזרים","נקודה ותוצאת בדיקה",[56,57,58],"תפעול","מי מקבל ומברר כשל","נתיב דיווח ותנאי סיום",{"title":60,"paragraphs":61,"sources":64},"עדכונים צריכים תאימות ובדיקת תהליך",[62,63],"WooCommerce ממליצה להכין גיבוי ולבדוק עדכונים בסביבת staging, כולל התהליכים שהחנות תלויה בהם. רשמו גרסאות, רישיונות ותמיכה של הרחבות. עדכון אבטחה עשוי לדרוש טיפול מוקדם ביחס לשגרה; את התזמון מתאימים לחשיפה וליכולת שינוי מבוקרת.","בבדיקת קבלה מתייחסים למוצר, סל, קופה, תשלום ניסיון וחיבורים רלוונטיים. אל תעלו סביבת בדיקה מעל מידע חדש של חנות פעילה. חזרה לגרסה קודמת דורשת תאימות ודרך שחזור שמתייחסת גם למסד, ולא רק לקובץ התוסף.",[65],{"label":66,"url":67},"WooCommerce: גיבוי, עדכון ובדיקת תהליכי חנות","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fhow-to-update-woocommerce\u002F",{"title":69,"paragraphs":70,"sources":73},"קופה וחיבורים נבדקים כשרשרת של פעולות",[71,72],"בדקו מקור של רכיב, סקריפט או יעד שאליו נשלח מידע, ומי אישר אותו. WooCommerce מתעדת webhooks שמופעלים בעקבות אירועי חנות, ולכן שינוי הזמנה יכול להשפיע גם מחוץ לאתר. לכל חיבור דרושים צורך, יעד ידוע וסמכות מתאימה, בלי לפרסם סודות במסמך הבדיקה.","כלל WAF יכול לצמצם חשיפה אך גם לחסום בקשה לגיטימית, ולכן בודקים כיסוי ותפקוד לפי ההיקף. תוסף אבטחה אינו מאשר שהקופה או אופן עיבוד התשלום עומדים בכל דרישה. שאלות תקן וחוזה נבחנות עם הגורמים המתאימים לפי הפתרון, בלי הצהרת עמידה גורפת.",[74,77],{"label":75,"url":76},"WooCommerce: התראות webhook ויומני מסירה","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fwebhooks\u002F",{"label":78,"url":79},"Cloudflare: בירור חסימות שווא בכללים מנוהלים","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fwaf\u002Fmanaged-rules\u002Ftroubleshooting\u002F",{"title":81,"paragraphs":82,"sources":85},"דוגמה: בדיקת הזמנה כמעט הפעילה משלוח",[83,84],"התרחיש להמחשה בלבד. הצוות מפעיל מצב בדיקה בספק התשלום, אך חיבור המשלוחים עדיין מצביע למערכת החיה. לפני יצירת הזמנת ניסיון ממפים את כל היעדים ומבודדים אותם. מצב בדיקה במערכת אחת אינו מנתק דואר, חשבונית ו-CRM אוטומטית.","WooCommerce מזהירה שהזמנות בדיקה עלולות להיראות כהזמנות רגילות למערכות אחרות. לכן משתמשים ב-staging ובמידע סינתטי, מוודאים את גבולות הבדיקה ומטפלים בתוצרי הניסיון לפי תוכנית מוסכמת. לא שולחים מיילים ללקוחות ולא מבצעים חיוב אמת לצורך הצקליסט.",[86],{"label":87,"url":88},"WooCommerce: סביבת ניסיון ותופעות לוואי של הזמנות בדיקה","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fmanaging-orders\u002Ftesting-orders\u002F",{"title":90,"paragraphs":91,"sources":94,"example":98},"גיבוי ומעקב סוגרים את מחזור הבדיקה",[92,93],"בדקו כיסוי של מסד, קבצים ותלות חיונית, ויכולת שחזור מבודדת שניתן לתעד. אם נעשה שימוש ב-HPOS או בהרחבות, נדרשת שיטה שמתאימה למבנה הנתונים בפועל. אחרי שינוי משמעותי בחנו מחדש את ההנחות. הודעת הצלחה במשימת גיבוי אינה לבדה מבחן חזרת החנות.","ב-CyberFixCrew אפשר לתאם סקירת אבטחה, תחזוקת WordPress ובדיקת שחזור לפי השירותים הקיימים. התוצר צריך לתעד בדיקות, חריגות ובעלי אחריות, ולא הבטחת חסינות. אם מתגלה סימן לפגיעה פעילה, ממשיכים בבירור אירוע במקום לסיים את הרשימה כאילו מדובר בשגרה.",[95],{"label":96,"url":97},"WooCommerce: HPOS ומיקום נתוני הזמנות","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fhigh-performance-order-storage\u002F",{"title":99,"text":100},"כרטיס בקרה לחנות","נכס ותחום: __. מצב וראיה: __. אחראי: __. שינוי נדרש: __. תלות ואישור: __. בדיקת ניסיון מבודדת: __. בדיקת גיבוי: __. חריגה: __. תנאי בדיקה חוזרת: __.",[102,103,104,105,106],"החנות והספקים מופו עם בעלי אחריות.","הרשאות ורכיבים נבדקו בפועל.","הקופה והיעדים החיצוניים מוכרים.","בדיקות מבודדות מכסף, דיוור ומשלוח חי.","גיבוי ושחזור מתאימים למבנה החנות.",[108,111,114],{"question":109,"answer":110},"אפשר להשתמש בצקליסט WordPress רגיל לחנות?","הוא יכול להיות בסיס, אך חנות מוסיפה הזמנות, תשלום, מלאי ואוטומציות עם השפעה עסקית. צריך להשלים מיפוי ובדיקות לשרשרת החנות ולספקים, ולא להסתפק בכך שהניהול והדפים נפתחים.",{"question":112,"answer":113},"החלפת ספק התשלום מחייבת בדיקה נוספת?","כן, יש לבחון הרשאות, תצורה, נתיבי חזרה והתראות וגם השפעה על הזמנות וחיבורים. בודקים בסביבה מתאימה לפי התיעוד, ולא יוצרים פעולה כספית אמיתית כדי להוכיח תקינות.",{"question":115,"answer":116},"רשימה שכל סעיפיה עברו היא אישור אבטחה?","זו ראיה לבדיקות שבוצעו בהיקף ובזמן מסוימים, לא הסמכה או הבטחת חסינות. חשוב לשמור מגבלות וחריגות, ולבחון מחדש כאשר רכיב, ספק, גישה או תהליך משתנים.",[118,119,120,121,122],{"label":66,"url":67},{"label":75,"url":76},{"label":87,"url":88},{"label":96,"url":97},{"label":78,"url":79},[124,127,130,133,136,138],{"path":125,"label":126},"\u002Fblog\u002Fshop-checkout-after-update","בדיקת חנות אחרי עדכון",{"path":128,"label":129},"\u002Fblog\u002Fwoocommerce-incident","מה עושים בחשד לפריצה לחנות",{"path":131,"label":132},"\u002Fblog\u002Frestore-hacked-live-shop","שחזור והתאמת הזמנות",{"path":134,"label":135},"\u002Fblog\u002Fapi-keys-secrets","ניהול מפתחות וסודות לחיבורים",{"path":12,"label":137},"תחזוקה ותאימות WordPress",{"path":13,"label":139},"בדיקת אבטחה ותוכנית טיפול",{"title":141,"description":142,"button":143,"type":144},"רוצים לבדוק את החנות מעבר לדף הבית?","נמפה הרשאות, רכיבים ותלות עסקית ונגדיר סקירה ובדיקות קבלה שמתאימות למערכת ולהיקף השירות.","לתיאום בירור וטיפול","check",[146,153,160,168],{"id":147,"path":128,"title":148,"description":149,"category":150,"artwork":150,"order":151,"publishedOn":152},"P177","חנות ווקומרס נפרצה: מה עושים עם הקופה וההזמנות","מסלול בירור לאירוע בחנות WooCommerce: תיעוד, צמצום פגיעה, תשלומים, חיבורים ושחזור. טבלת מסירה ותנאי חזרה בלי חיוב או משלוח כפול.","websites",12,"2026-05-25",{"id":154,"path":131,"title":155,"description":156,"category":150,"artwork":157,"order":158,"publishedOn":159},"P175","שחזור אתר שנפרץ: תכנון לשמירת הזמנות חדשות","איך מתכננים שחזור חנות אחרי פריצה כשנוספו הזמנות: נקודת גיבוי, נתונים חדשים, התאמה לתשלומים ו-HPOS, בידוד ובדיקת חזרה מבוקרת.","backups",14,"2026-06-10",{"id":161,"path":162,"title":163,"description":164,"category":150,"artwork":165,"order":166,"publishedOn":167},"P077","\u002Fblog\u002Fwoocommerce-payment-security","איך בודקים אבטחת תשלום בחנות WooCommerce בצורה מבוקרת","מפת בדיקה לתשלום ב-WooCommerce: דפדפן, ספק סליקה, אישור שרת והזמנה. סביבת בדיקה מבודדת, סודות, סקריפטים והפרדה בין אבטחה לתקלה עסקית.","checkout-testing",17,"2026-06-26",{"id":169,"path":170,"title":171,"description":172,"category":150,"artwork":150,"order":173,"publishedOn":174},"P123","\u002Fblog\u002Fwordpress-supply-chain-risk","איך תוסף או עדכון הופכים לסיכון שרשרת אספקה באתר","בדיקת אמון בתוספים ובעדכונים: מקור, גרסה, הפצה, ספריות תלויות והרשאות פרסום. טבלת תרחישים ותהליך קבלה בלי לדחות תיקוני אבטחה באופן גורף.",20,"2026-07-12",[],null,{"path":178,"label":179},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":181,"label":182},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061989]