En Hispasec andamos desarrollando una herramienta que permita monitorizar distintos parámetros relacionados con la seguridad de las webs de nuestros clientes, uno de los aspectos que tiene en cuenta es la correcta configuración de los certificados, así como que no esté cerca la fecha en la cual expira.
De este modo decidimos incluir a modo de prueba algunas empresas en las que este factor fuera especialmente delicado, como por ejemplo, sitios utilizados para llevar a cabo transacciones online.
Pues bien, hace unas 8 horas ha caducado el certificado de una de las dos ip que resuelven al dominio checkout.payments.ebay.es.
Este dominio es utilizado en el proceso de validación de compra de ebay, un lugar muy poco recomendable para que aparezca una crucecita roja junto al candadito, indicando a todos tus clientes que están a punto de comprar algo, que existe un problema con el certificado.
Para este tipo de webs, que tienen miles de transacciones diarias, además de una pérdida de imagen supone un importante agravio económico que va aumentando cada minuto que tardan en solucionarlo.
De este modo decidimos incluir a modo de prueba algunas empresas en las que este factor fuera especialmente delicado, como por ejemplo, sitios utilizados para llevar a cabo transacciones online.
Pues bien, hace unas 8 horas ha caducado el certificado de una de las dos ip que resuelven al dominio checkout.payments.ebay.es.
Este dominio es utilizado en el proceso de validación de compra de ebay, un lugar muy poco recomendable para que aparezca una crucecita roja junto al candadito, indicando a todos tus clientes que están a punto de comprar algo, que existe un problema con el certificado.
Para este tipo de webs, que tienen miles de transacciones diarias, además de una pérdida de imagen supone un importante agravio económico que va aumentando cada minuto que tardan en solucionarlo.
"Great initiative by Hispasec! Monitoring website security, especially for e-commerce platforms like eBay, is crucial in today's digital landscape. Your tool's ability to detect certificate expiration ensures that online transactions remain secure. Kudos to your team for their proactive approach to cybersecurity!"
ResponderEliminarDriving Without A License New Jersey
Accused Of Domestic Violence in New Jersey