Magento a Shopify

Opublikowany: 2017-10-05

Jak długo będzie obsługiwane Magento 1?

Magento w wersji 1 dobiega końca. We wrześniu 2018 roku Magento ogłosiło, że koniec życia Magento 1 nastąpi w czerwcu 2020 roku, kiedy to zaprzestanie wsparcia i aktualizacji bezpieczeństwa na platformie.

Oznacza to, że jeśli ktoś wykorzysta lukę w Magento 1, Magento nie będzie publikować więcej łatek ani aktualizacji, aby to naprawić. Jest to problem, ponieważ kiedy pojawił się największy exploit e-commerce, „Shoplift”, opublikowanie łatki zajęło im trzy miesiące. Jeśli to się powtórzy, prawdopodobieństwo, że pojawi się aktualizacja zabezpieczeń, aby to zwalczyć, jest bardzo małe.

Jeśli Twój sklep internetowy działa na Magento, prawdopodobnie słyszałeś o tym, co powinieneś robić teraz, gdy Magento dobiegł końca. Im dłużej rezygnujesz ze zmiany platformy, tym bardziej Twoja witryna będzie podatna na exploity.

Dowiedz się, jak Eastside Co może zarządzać Twoją migracją do Shopify.

Statystyki bezpieczeństwa Magento | Magento a Shopify

Statystyki dostarczone przez Astra Security.

Niezależnie od tego, czy słyszysz o tym po raz pierwszy, czy już rozważasz migrację z Magento, stworzyliśmy ten przewodnik Magento vs Shopify, aby przedstawić implikacje i to, co powinieneś rozważyć.

Jeśli martwisz się o bezpieczeństwo, skontaktuj się z nami, aby uzyskać bezpłatny audyt luk w zabezpieczeniach swojego sklepu internetowego.

Migracje platform mogą być czasem na innowacje, ponowne ukierunkowanie i pozytywną transformację w biznesie, ponieważ daje możliwość zastanowienia się, jakie ulepszenia można by wprowadzić poprzez przejście na nową platformę. Możemy przeprowadzić dogłębne, obejmujące całą firmę audyty e-commerce w ramach przygotowań do migracji platformy.

Zapoznaj się z naszym kompletnym przewodnikiem po migracji do Shopify, obejmującym wszystko, co musisz wiedzieć i co musisz zrobić, aby pomyślnie przejść na platformę Shopify.


Co robi Magento?

Magento zostało uruchomione w 2008 roku i od tego czasu jest jedną z największych platform e-commerce w sieci. Była to jedna z pierwszych opłacalnych platform e-commerce, które się pojawiły, więc dla osób szukających sklepu internetowego był to oczywisty wybór.

Jednak przez ostatnie kilka lat Magento borykało się z silną konkurencją ze strony innych platform i teraz jest więcej osób szukających rozwiązania e-commerce do rozważenia. Magento nie nadąża za innymi platformami, jeśli chodzi o użyteczność, funkcjonalność, a co najważniejsze, bezpieczeństwo.

Jeśli jesteś na stronie Magento 1, Magento będzie chciał, abyś zmienił platformę na Magento 2.

Naszą radą jest skorzystanie z okazji, aby zbadać i rozważyć alternatywy.

Magento 2 miało coś w rodzaju miękkiego wydania w 2015 roku. Jest nieco ładniejsze niż Magento 1, jednak nadal istnieją obawy dotyczące potencjalnych problemów z bezpieczeństwem.

Mitre.org jest organizacją non-profit, która wymienia te luki w zabezpieczeniach. Mitre zaczynało życie jako organizacja zajmująca się inżynierią systemów dla amerykańskiej służby obrony narodowej. Teraz dosłownie piszą książkę o cyberbezpieczeństwie. Książka, w której nie chcesz skończyć, ponieważ zawiera listę wszystkich luk w cyberbezpieczeństwie w platformach, oprogramowaniu i programach. Magento 2 jest na liście. Magento 1 również znalazło się na liście, z 7 lukami odnotowanymi w ciągu ostatnich trzech lat.

Z drugiej strony Shopify nigdy nie pojawił się w książce.


Dlaczego Shopify jest tak bezpieczny?

Shopify jest liderem w dziedzinie bezpieczeństwa e-commerce. Subskrybują HackerOne, narzędzie internetowe, które rzuca wyzwanie hakerom do znajdowania exploitów w oprogramowaniu w celu uzyskania nagrody finansowej. Płacą ludziom za znalezienie dziur w ich zabezpieczeniach, aby mogli je naprawić.

Shopify to bezpieczna platforma e-commerce

Jak pozostanie na Magento wpłynie na Twój sklep internetowy?

Pojawiły się obawy, że firmy, które nie migrują z Magento, mogą ponieść szkody w wyniku naruszenia bezpieczeństwa. Jako sprzedawca internetowy masz obowiązek chronić dane swoich klientów. To już trudne zadanie na Magento, które ulegnie pogorszeniu, gdy przestaną wydawać aktualizacje zabezpieczeń w przyszłym roku, co oznacza, że ​​jeśli hakerom będzie to teraz łatwe, wkrótce rozpocznie się sezon. Według Astry, firmy zajmującej się bezpieczeństwem sieci, która przetestowała tysiąc witryn Magento, 62% witryn Magento ma co najmniej jedną lukę w zabezpieczeniach, a 85% wszystkich zhakowanych witryn e-commerce w Internecie to witryny Magento.

„Zaobserwowaliśmy ciągły wzrost liczby atakujących atakujących przepływ płatności w sklepach Magento w celu kradzieży informacji o kartach kredytowych klientów. W ciągu ostatnich 3 miesięcy, pracując ze sklepami Magento, nasz zespół znalazł trzy krytyczne luki w słynnych rozszerzeniach Magento. społeczność Magento ciężko pracuje, aby zapewnić bezpieczeństwo rdzenia, a wrażliwe rozszerzenia dają hakerom możliwość wejścia. - Ananda Kryszna, Ochrona Astry.

W Eastside Co przeprowadziliśmy migrację wielu stron internetowych z Magento do Shopify. Kilka firm zwróciło się do nas, skarżąc się na problemy z bezpieczeństwem Magento, szukając alternatywy. Podjęliśmy własne dochodzenie w sprawie problemów związanych z bezpieczeństwem na stronach Magento, aby dowiedzieć się, jak głęboko to sięgało.

Kiran Price, nasz CTO, losowo wybrał kilka stron Magento, na których przeprowadzał serię audytów bezpieczeństwa. Każda skontrolowana przez niego witryna miała pewien poziom luki w zabezpieczeniach. Niektóre z nich ujawniały dane kart kredytowych klientów. W końcu przestał szukać tych exploitów i doszedł do wniosku, że trudniej będzie znaleźć stronę Magento, która nie ma problemów z cyberbezpieczeństwem.


Migracja witryny Magento

Może się wydawać, że przeniesienie przestarzałej witryny Magento 1 do Magento 2 może być najłatwiejszą opcją, ale jak już wspomnieliśmy, Magento 2 jest już wymienione na liście platform Mitre z lukami w zabezpieczeniach. Co więcej, Magento 2 to zupełnie nowa platforma, co oznacza, że ​​migracja nie będzie łatwiejsza niż przeniesienie witryny do Shopify, platformy, która nie ma żadnych luk w zabezpieczeniach. Nadal będziesz musiał zbudować nową witrynę, nauczyć się nowego interfejsu i poznać zawiłości platformy.

Magento 2 jest wciąż w powijakach, więc będzie ciągły strumień aktualizacji i poprawek. To powinno się skończyć, gdy Magento 2 ustabilizuje się, ale Magento 1 nie ustabilizowało się w ciągu ośmiu lat, więc dlaczego użytkownicy mieliby wierzyć, że stanie się to z Magento 2? A jeśli to nie wystarczy, prawdopodobnie będziesz musiał zapłacić za te aktualizacje i łatki . Można by pomyśleć, że pierwszą troską firmy, która obsługuje dane kart o wartości setek milionów dolarów, będzie bezpieczeństwo. Wydaje się, że tak nie jest w przypadku Magento.

Czy wspominaliśmy, że Shopify nigdy nie zgłaszał żadnych problemów z bezpieczeństwem?

Jeśli martwisz się o bezpieczeństwo, skontaktuj się z nami, aby uzyskać bezpłatny audyt luk w zabezpieczeniach swojego sklepu internetowego.


Magento 2 to ciężka praca

Tak więc Magento 2 jako platforma e-commerce jest nadęta i skomplikowana. Brakuje świetnych programistów, a jest ich jeszcze mniej, którzy będą współpracować z Magento 2. Komplikacje zwiększają również potencjalne dziury w Twojej witrynie. Jeśli wybierzesz Magento 2, upewnij się, że zachowujesz najwyższy poziom bezpieczeństwa, aby chronić swoją firmę.


Ukryte koszty Magento?

Ok, więc Magento jest darmowe.

Ale to naprawdę nie jest darmowe. Za wiele istotnych komponentów, takich jak certyfikat SSL, zgodność z PCI i wysokiej jakości hosting, trzeba będzie zapłacić osobno. To wszystko jest absolutnie wymagane w przypadku sklepu e-commerce.

  • PCI to standard bezpieczeństwa danych w branży kart płatniczych. Twój hosting musi to mieć, aby wszystkie dane karty klienta były bezpieczne.
  • Certyfikat SSL szyfruje dane przesyłane między witryną internetową a serwerem. Oznacza to, że możesz podać dane karty kredytowej na stronie internetowej bez obawy, że zostaną przechwycone.
  • Potrzebujesz dobrej jakości hostingu dla witryny e-commerce. Chcesz jak najmniej przestojów, ponieważ wpłynie to na przychody. Chcesz również, aby był bezpieczny, aby chronić dane Twoich klientów.

Magento a Shopify

Magento było kiedyś najpopularniejszą platformą e-commerce, ale ze wszystkimi lukami w zabezpieczeniach, ukrytymi kosztami i komplikacjami programistycznymi, Shopify szybko ją wyprzedził. Entrepreneur.com powiedział, że marketerzy i właściciele firm zaczęli szukać „Shopify zamiast Magento”.


Shopify a Magento: funkcje

Shopify standardowo zawiera wiele funkcji, które sprawiają, że Magento jest tak drogie. Oznacza to, że nie będziesz musiał kupować aktualizacji ani certyfikatu SSL dla swojego sklepu Shopify.

  • Każdy sklep Shopify ma certyfikat SSL, bez względu na plan, na który się wybierasz.
  • Shopify samodzielnie hostuje Twój sklep, a ich serwery nie mają sobie równych. Nie musisz płacić hostowi, martwić się o przestoje ani płacić dodatkowo za zgodność z PCI.
  • Gdy Shopify wydaje aktualizację lub poprawkę zabezpieczeń, jest ona automatycznie stosowana do każdej witryny na platformie. Te aktualizacje platformy są również bezpłatne.
  • Shopify oferuje całodobową pomoc techniczną.
  • Shopify można w pełni dostosować za pomocą dostępnych aplikacji, a społeczność programistów tworzy wspaniałe aplikacje, dzięki którym Twój sklep będzie działał dla Ciebie.

Jakie są Twoje następne kroki?

Jeśli jesteś na stronie Magento, naprawdę musisz zacząć myśleć o zmianie platformy. Termin aktualizacji zabezpieczeń zbliża się wielkimi krokami, a Ty nie chcesz rozpoczynać procesu zbyt późno. Zadzwoń do nas, a porozmawiamy z Tobą o opcjach oraz o tym, jak przenieść Twoją witrynę na stabilną i bezpieczniejszą platformę.