Содержание
21 сервис быстрой проверки безопасности сайта
Сравнительный анализ сервисов оценки безопасности веб-сайтов
Как быстро понять, насколько уязвим ваш веб-сайт? Легко ли его взломать? А может, он уже взломан?
В общем случае, точные и полные ответы на эти вопросы даются непросто. Вам нужен пентест, который займёт не менее 1 недели и 1500 долларов. Либо расследование инцидента, если он уже очевиден. Например, произошёл дефейс или блокирование сайта, утечка информации и т.д.
А что если нужно заранее понять, насколько всё может быть плохо, но при этом не потратить много сил и времени? Например, для того, чтобы просто получить “пёрышко на чаше весов”, которое нарушит равновесие и ликвидирует последние сомнения о необходимости отложить публикацию сайта и поработать ещё пару недель над его безопасностью. Или чтобы попытаться самостоятельно найти крупную дыру, через которую уже произошёл взлом опубликованного сайта.
Самый быстрый и простой способ – просканировать сайт на уязвимости и другие проблемы безопасности. Для этого нужно воспользоваться сервисами, которые мы описали в нашем обзоре онлайн-инструментов анализа безопасности сайтов.
Введение
Целью данного обзора не является определение самых функциональных и точных сканеров, предоставляющих максимум информации, а определение сканеров, оптимальных для быстрых задач оценки безопасности неспециалистами по безопасности.
Поэтому в ходе обзора мы оценивали следующий набор параметров: возможность бесплатного использования, простота использования, отсутствие необходимости регистрации пользователя, скорость обнаружения проблем и количество бесплатного функционала.
Обзор мы разделили на три части (“весовые категории” или “лиги”):
- 16 универсальных сканеров безопасности веб-сайтов.
- 4 узкоспециализированных сканера безопасности веб-сайтов на платформе CMS WordPress. Эта платформа была наиболее популярной платформой построения веб-сайтов на протяжении последних 10 лет, и остаётся наиболее востребованной в 2021 году.
- 1 полезный сервис оценки безопасности, включённый в бонусную категорию.
Сервисы оценки безопасности мы упорядочили по их названиям в алфавитном порядке.
Универсальные сканеры безопасности веб-сайтов
1. Acunetix
Классический коммерческий сканер уязвимостей веб-сайтов. Проверяет сайты на множество уязвимостей. Требует регистрацию на корпоративный почтовый ящик. Процесс получения временной бесплатной версии сложен. Бесплатное использование на протяжении 14 дней. Сервис даёт полезные результаты.
2. Detectify
Коммерческий сканер безопасности сайтов, который позволяет проводить несколько десятков автоматических тестов безопасности, включая тесты OWASP Top 10, наличие вредоносного программного обеспечения и многие другие. Сервис требует регистрацию, и работает бесплатно только 14 дней. Сканер достаточно сложен в использовании, хотя в сегменте коммерческих сканеров встречаются и более сложные продукты. Цены Detectify практически не отстают от уровня мировых лидеров рынка. Сканирование работает медленно, несколько часов, и даёт приличное количество результатов.
3. H-X Scanner
Бесплатный онлайн-сканер уязвимостей. Работает с 2016 года и имеет два режима: быстрый и нормальный. Сервис достаточно прост в использовании и не требует регистрации. Нужно ввести адрес вашего сайта и адрес электронной почты для получения отчёта о безопасности. В быстром режиме первые результаты можно получить в реальном времени в течение нескольких секунд после запуска. Весь процесс сканирования в быстром режиме занимает 5 минут. В нормальном режиме не нужно держать сайт сканера открытым. Отчёты о сканировании приходят на емайл. Процесс нормального сканирования занимает от нескольких минут до нескольких часов, в зависимости от сложности и объёма сайта. В нормальном режиме отчёт весьма удобный. Он содержит резюме и подробности в табличном виде. Предусмотрен функционал ручной верификации уязвимостей. Общий вывод – очень удобный сервис с относительно подробными отчётами, пригодными для глубокого ручного анализа и обработки.
4. ImmuniWeb
Компания ImmuniWeb активно развивается на рынке профессиональных решений по информационной безопасности. Веб-сайт этой компании и её бесплатный сервис оценки безопасности веб-сайтов имеют простой, удобный и весьма продуманный функциональный интерфейс. Сканер проверяет безопасность сервера вашего сайта, его соответствие требованиям стандартов PCI DSS и GDPR, заголовки HTTP, включая CSP, выполняет специфические тесты CMS для сайтов на базе WordPress и Drupal, проверяет уязвимости библиотек интерфейсов и многое другое. Сервис работает не очень быстро, но предоставляет очень удобные и наглядные результаты.
5. Intruder
Современный коммерческий сканер широкого спектра уязвимостей. Сервис имеет расширенные возможности вроде анализа безопасности облачных систем и API. Удобен в использовании. Требует регистрацию. Бесплатен на протяжении 30 дней. Работает довольно медленно и предоставляет не много результатов.
6. Netsparker Cloud
Один из классических коммерческих сканеров. Конкурент Acunetix, что особенно заметно в процессе получения пробной бесплатной версии, которая действует также только 14 дней. Требует непростую корпоративную регистрацию. Сервис предоставляет относительно много результатов, и даёт ложные срабатывания.
7. Norton Safe Web
Сервис от знаменитого антивируса лишний раз доказывает, что антивирусные компании сравнительно плохо справляются с оценкой безопасности веб-сайтов. Несмотря на то, что сканер бесплатный и легко запускается, он не даёт никаких результатов, если только ваш сайт уже не находится в базе данных сервиса. Попадание сайта в эту базу данных – непростая задача.
8. Observatory
Бесплатный сервис от знаменитого проекта Mozilla. Сканер помог владельцам нескольким десяткам миллионов веб-сайтов выяснить состояние их безопасности. Сервис простой в использовании, быстрый и наглядный. Он проверяет безопасность заголовков HTTP, выполняет тесты SSL, TLS, предварительной загрузки HSTS и т. д. Функционал несколько ограничен, но инструмент, несомненно, достойный.
9. Pentest-Tools
Быстрый и простой в использовании сканер, имеющий бесплатную и платную части. Бесплатное сканирование можно запустить только два раза. Оно не требует регистрации, но предоставляет сильно ограниченные результаты. Сайт рекламирует платные проверки с богатым функционалом.
10. Probely
Этот платный сканер уязвимостей имеет качественный пользовательский интерфейс и возможность пробного бесплатного использования 14 дней. Регистрация и использование не сложные. Сервис Probely удобен для разработчиков сайтов и веб-приложений. Он содержит не только функции поиска уязвимостей, но и полного цикла управления ими, включая их устранение. Сервис работает достаточно быстро, но в бесплатном режиме выдаёт весьма ограниченное количество результатов.
11. Quttera
Этот бесплатный инструмент в некоторой мере аналогичен сканеру Sucuri, описанному ниже, и даёт немного больше результатов. Он работает немного дольше, хотя в целом довольно быстро – несколько десятков секунд. Сканер прост в использовании и позволяет проверить сайт на некоторый ограниченный перечень уязвимостей, на наличие вредоносных и подозрительных файлов, а также анализирует присутствие сайта в списках безопасного просмотра и в списках вредоносных программ. Практически все сканеры уязвимостей время от времени дают ложные срабатывания, заявляя о проблемах безопасности там, где их реально нет. Но Quterra делает это весьма безапелляционно и навязчиво, сразу же предлагая купить их услуги по устранению проблем. Например, этот сервис ругается на несуществующую угрозу “Malicious obfuscated JavaScript threat”. Такое поведение подрывает доверие к этому инструменту.
12. Sucuri SiteCheck
Бесплатный сканер Sucuri оставляет неплохое впечатление. SiteCheck прост в использовании. Работает со всеми типами сайтов, а не только WordPress. Сервис имеет довольно ограниченный функционал – проверяет присутствие сайта в списках безопасного просмотра (Google, Yandex и т. д.) и в чёрных списках, проверяет наличие файрвола, мониторинга, некоторого вредоносного ПО, а также некоторых протоколов и заголовков. Сканер ошибается с определением CMS, а также оценивает безопасность таких сайтов как, например, facebook.com или microsoft.com, на уровне medium risk. Это является заведомо недостоверным завышенным значением риска. В целом, сервис работает очень быстро, несколько секунд, но и информации даёт очень мало.
13. SiteGuarding
Сервис сканирует сайты на наличие вредоносных программ, проверяет черные списки, спам и т. д. Сканер декларирует, что распознаёт WordPress, Joomla, Drupal, Magento, osCommerce, Bulletin и другие платформы. Запускается умеренно сложно, регистрации не требует. Работает недолго, но результаты очень ограничены. Сложная навигация, сложный интерфейс, навязчивая реклама.
14. Tinfoil Security
Инструмент платный, с возможностью бесплатного демо. Настройка Tinfoil Security умеренно сложная. Отдельные тесты проводятся, даже если сайт защищен паролем, или для входа требуется регистрация. Есть функционал мониторинга.
15. UpGuard Scan
Этот платный инструмент выполняет оценку рисков. Он использует информацию о различных параметрах сайта. Процесс регистрации сложный. Пробная бесплатная версия действительна 7 дней.
16. VirusTotal
Знаменитый агрегатор антивирусов, который был приобретён компанией Google, имеет также функцию агрегации чёрных списков сайтов. Работает бесплатно, максимально просто и мгновенно выдаёт результаты. Однако, по определению, полнота такой проверки ограничена, поскольку сервис не проверяет уязвимости сайта. Соответственно, сервис не даёт гарантий безопасности сайта.
Сканеры безопасности сайтов на базе WordPress
17. IsItWP Security Scanner
Бесплатный, простой в использовании, не требующий регистрации сканер на базе движка Sucuri, с двумя недостатками: 1) низкая скорость работы, 2) функционал сканера ограничен только некоторыми проверками (в основном, на известное вредоносное ПО). Сайт поставщика рекламирует дополнительные сервисы по защите сайтов WordPress и описывает шаги по реагированию на инциденты безопасности. В целом, сервис оставляет впечатление сырого, и шансов получить от него полезную информацию мало.
18. Web Inspector
Онлайн-сканер для проверки безопасности сайтов на базе WordPress. Сервис сканирует сайт с помощью Google Safe Browsing и движка Comodo. Сканер проверяет, есть ли вредоносный код, бэкдоры, вирусы, подозрительные скрипты и файлы. Регистрация, сравнительно с другими сервисами, не просто сложная, а очень сложная, так как требуется введение данных платёжной карты.
19. Wprecon
Сканер Wprecon для сайтов WordPress бесплатен, прост в использовании и достаточно быстр. Среди систем своего класса имеет наиболее подробные и удобные отчёты, а также ссылки на дополнительный функционал. Инструмент проверяет версию WordPress, плагины, темы, идентификацию пользователей, индексирование каталогов, iframes, ссылки, JavaScripts и так далее. Результаты достаточно полные.
20. WPsec
Сканер сайтов на WordPress с ограниченной бесплатной версией. Он настойчиво рекомендует купить премиальную учётную запись. Сервис требует регистрацию и прост в использовании, но есть неудобства вроде операций с паролем входа в сервис. WPsec использует распространённый бесплатный движок WPscan. Этот движок является сканером уязвимостей, работающим в командной строке. Он предоставляет информацию об устаревших версиях WordPress, его компонентов и других недостатках безопасности. Также этот движок известен тем, что он даёт большое количество ложных срабатываний. Сервис WPsec, несмотря на красивый интерфейс, медленный и в целом разочаровывает.
Бонус
21. Google Safe Browsing
Собственно, данный сервис не является сканером, а просто интерфейсом к “чёрному списку” Google. То есть, к базе данных, содержащей списки вредоносных сайтов. Многие сканеры, упомянутые в этом обзоре, используют Google Safe Browsing для своих результатов. По какой-либо причине вам может оказаться нужно обратиться к оригинальному сервису и не использовать сервисы посредников. Сервис интегрирован с Google Search Console, что достаточно удобно. Если вдруг ваш сайт окажется в чёрном списке, вы получите подробные инструкции о том, как удалить сайт оттуда. Сервис бесплатен, не требует регистрации, прост в использовании и быстр. Однако, поскольку не проверяет сайты на уязвимости, то малофункционален по сравнению с другими сервисами в нашем обзоре.
Сравнительный анализ
Напомним, что нашей целью было выявление быстрых, удобных, бесплатных онлайн-инструментов для анализа безопасности веб-сайтов. Сервисы со сложной регистрацией, сложным интерфейсом, медленные, дающие ограниченные результаты и тому подобные сканеры теряли очки при подсчёте.
В таблице результатов 0 баллов означает “нет или почти нет”, 1 – “частично”, 2 – “да, полностью или почти полностью”. Чтобы получить итоговую оценку, мы просуммировали первые 4 параметра оценки, затем результат умножили на оценку количества бесплатного функционала.
В лиге универсальных сканеров наш рейтинг выглядит следующим образом:
Сканер | возможность бесплатного использования | простота использования | отсутствие регистрации | скорость нахождения проблем | количество бесплатного функционала | Итоговая оценка |
H-X Scanner | 2 | 2 | 2 | 1 | 2 | 14 |
ImmuniWeb | 2 | 2 | 2 | 1 | 2 | 14 |
Norton Safe Web | 2 | 2 | 2 | 2 | 1 | 8 |
Observatory | 2 | 2 | 2 | 2 | 1 | 8 |
Sucuri SiteCheck | 2 | 2 | 2 | 2 | 1 | 8 |
VirusTotal | 2 | 2 | 2 | 2 | 1 | 8 |
Quttera | 1 | 2 | 2 | 2 | 1 | 7 |
Acunetix | 1 | 0 | 0 | 2 | 2 | 6 |
SiteGuarding | 1 | 1 | 2 | 2 | 1 | 6 |
Pentest-Tools | 1 | 1 | 1 | 2 | 1 | 5 |
Probely | 1 | 2 | 0 | 2 | 1 | 5 |
Netsparker Cloud | 1 | 1 | 0 | 2 | 1 | 4 |
Tinfoil Seurity | 1 | 1 | 0 | 1 | 1 | 3 |
Detectify | 1 | 0 | 0 | 0 | 2 | 2 |
Intruder | 1 | 0 | 0 | 1 | 1 | 2 |
UpGuard Scan | 1 | 0 | 0 | 1 | 1 | 2 |
Таким образом, для быстрых задач оценки безопасности веб-сайтов мы рекомендуем пользоваться инструментами H-X Scanner и ImmuniWeb, которые обогнали конкурентов по рассматриваемому набору параметров.
В лиге сканеров безопасности WordPress рейтинг получился такой:
Сканер | возможность бесплатного использования | простота использования | отсутствие регистрации | скорость нахождения проблем | количество бесплатного функционала | Итоговая оценка |
Wprecon | 2 | 2 | 2 | 2 | 1 | 8 |
IsItWP Security Scanner | 2 | 2 | 2 | 0 | 1 | 6 |
WPsec | 1 | 2 | 0 | 0 | 1 | 3 |
Web Inspector | 1 | 0 | 0 | 1 | 1 | 2 |
Получается, что сервис Wprecon выглядит наиболее полезным и удобным для проверки безопасности сайта на основе Вордпресс.
Заключение
Мы провели обзор 21 современного инструмента для бесплатной, быстрой, удобной оценки безопасности веб-сайтов в интерактивном режиме, а также сравнительный анализ 20 инструментов.
Таким образом, вне зависимости от того, какой у вас веб-сайт, если вы не хотите тратить много времени на анализ его безопасности, мы рекомендуем использование сервисов H-X Scanner и ImmuniWeb.
Если ваш сайт построен на платформе системы управления содержимым WordPress, дополнительно рекомендуем проверить сайт с помощью сервиса Wprecon.
Как проверить cms сайта онлайн? 10 способов узнать движок сайта
Под движком сайта понимают платформу, на которой он базируется. Чтобы определить CMS ресурса, вовсе не обязательно обладать какими-либо особыми навыками. Сделать это получится непосредственно в браузерном окне, даже не являясь администратором. Проведя подобный мониторинг конкурирующих ресурсов, можно выбрать наиболее оптимальный движок для будущего сайта.
Когда требуется определить CMS сайта?
CMS — программное обеспечение, представляет собой инструмент, посредством которого осуществляется управление сайтом. Платформа CMS позволяет работать с такими опциями:
- информация, которую содержит сайт;
- базы данных ресурса.
Использование готовых ЦМС не требует знаний в области программирования, для этого на ресурсе имеется админка, где необходимо ввести логин и пароль, чтобы получить доступ к движку.
Определить CMS, на котором разработан сайт, требуется обычно в таких случаях:
- Когда отсутствуют идеи перед созданием собственного веб-ресурса.
- Сторонний сайт привлек своим дизайном и удобной навигацией.
- Необходимо узнать все недостатки популярных движков, чтобы выбрать оптимальную ЦМС для будущего ресурса.
Как узнать, на каком движке сайт, вручную
Определить, на каком типе CMS работает сайт, часто можно, не покидая самого ресурса. Сделать это получится вручную по исходному коду. Найти такую информацию часто получается совершенно бесплатно и без помощи сторонних сервисов.
Название CMS в исходном коде страницы
Самый быстрый способ, позволяющий определить CMS сайта, это обращение непосредственно к коду html. Определение проводят по следующему алгоритму:
- На странице сайта, движок которого необходимо определить, нажать комбинацию клавиш U+Ctrl. Это вызовет исходный код.
- В кодировке html найти строчку с содержимым meta name=“generatior” content.
Узнать название CMS можно по информации после слова «content». Вся работа проводится в режиме онлайн и не требует IT-знаний.
Обратите внимание, что также, Вы можете найти примеры сайтов на конкретном движке, воспользовавшись этим сайтом — https://publicwww.com/
Пути к файлам
Определять CMS можно и с помощью адреса папок, которые часто указываются в структуре. Большинство разработчиков интернет-ресурсов предпочитают убирать название движка в исходном страничном коде, либо сайт может являться самописным.
Если в строчках с указанием пути к файлам js присутствуют фразы вроде «wp-content», это говорит о том, что движок сделан на основе WordPress.
Упоминание в футере
Футер или подвал сайта зачастую содержит информацию, где присутствует и система управления контентом. Как правило, название ЦМС будет указано мелкими буквами в самом низу. Это возможно лишь в том случае, если разработчики сайта использовали шаблон, который не всегда убирает из подвала название движка.
Также можно обратиться напрямую к разработчикам интернет-ресурса. Иногда они оставляют ссылку в футере для вопросов посетителей.
Анализ структуры ссылок
Еще один достаточно простой способ определить CMS — внимательно изучить ссылочную структуру сайта. Однако действует этот метод лишь в том случае, если УРЛ генерируются без участия так называемого ЧПУ.
Некоторые ссылки содержат в себе сегменты, говорящие об используемом движке. К примеру, для WordPress характерно присутствие «название сайта/р=123».
Адрес входа в админку
Адрес, ведущий к режиму администрирования веб-ресурса, может содержать в себе определенные слова, указывающие на тип движка:
- 1СБитрикс — название/auth;
- WordPress — название/wp-admin;
- Drupal — название/user/;
- Joomla — название/administrator;
- OpenCart — название/admin.
Судить о движке можно лишь в том случае, если введение какой-либо из строчек приводит к полю админки, где требуется указать логин и пароль для входа в систему.
Служебные страницы в файле robots.txt
Дополнительно помочь может информация в robots.txt. Определение CMS происходит посредством перехода по ссылке, типа ресурса/robots.txt. Достаточно вбить эту комбинацию в адресную строчку браузера, информация находится в открытом доступе.
Заголовки HTTP
Популярный, но не всегда работающий способ проверить движок сайта — изучить заголовки http. Желательно при этом использовать браузер Google Chrome, содержащий в себе расширение Http Headers. Сервер всегда передает ответ от посещаемых сайтов этой утилите, где сохраняется вся информация об УРЛ.
Дополнительно расширение сохраняет в себе «куки-файлы», где также могут быть видны наборы символов, указывающие о том или ином движке. Например, если присутствует фраза «wp-settings», это говорит о Вордпрессе в основе сайта.
Использование бесплатных сервисов для проверки CMS в режиме онлайн
Определить движок можно с помощью специальных сервисов, среди которых есть бесплатные программы. Этот метод считается самым быстрым и верным, пользователь получит результат всего за несколько секунд. Достаточно вбить УРЛ сайта в специальном поле для ввода данных.
Наиболее популярные и простые бесплатные сервисы для определения CMS:
- Whatcms. Сервис позволяет определить не только название движка интернет-ресурса, но и версию, на которой он сделан. Отличается весьма простым интерфейсом и результативностью.
- Built With. Достаточно простая программа, быстро определяющая платформу, на которой выполнен интернет-портал. Помимо названия движка, Built With предоставляет информацию об установленных плагинах.
- Itrack. Самый простой сервис, который быстро определит название движка с указанием его версии. Способен распознать более 80 видов платформ. Доступен также в виде расширения для браузера.
- WebDataStats. В базе этого бесплатного сервиса содержится до 1000 платформ. Он определяет не только малоизвестные CMS, но и популярные конструкторы сайтов, фреймворки, а также десктопные ПО.
- 2IP. В базе сервиса присутствуют около 70 движков, которые система способна определить. Среди недостатков программы — слишком медленное действие, время ожидания ответа может составлять до 3-5 минут. В качестве результата 2IP выдает список движков, а рядом указывает, какие его признаки были найдены во время анализа интернет-ресурса.
- Be1. Еще один не слишком популярный, но полезный сервис для определения платформы, на которой был создан интернет-портал. Позволяет узнать движок сразу нескольких сайтов. Одно из преимуществ сервиса — возможность скопировать и передать ссылку с результатами проверки веб-ресурса.
Все бесплатные сервисы, как правило, ограничены в возможностях. Использовать их получится только для распознавания названия движка.
Применение расширения для браузеров для определения CMS
Такой метод подходит исключительно для пользователей Google Chrome, Firefox, Opera, Safari и Яндекс. Браузер.
Наиболее популярные расширения, определяющие тип CMS:
- RDS Bar. Расширение подходит для множества браузеров — Chrome, Opera, Firefox и Яндекс. Браузер. Этот инструмент часто используется SEO-специалистами и веб-мастерами. Для новичков расширение может оказаться трудным в плане понимания из-за наличия большого набора функций.
- Wappalyzer. Идеальный инструмент, чтобы узнать движок интернет-ресурса через браузеры Chrome, Safari и Firefox. Расширение способно определять платформу ресурса в автоматическом режиме. Помимо этого, встроенный сервис распознает библиотеки, фреймворки и аналитические системы.
Для начала необходимо установить утилиту, а затем, находясь на самом ресурсе, нажать правую кнопку мышки. Кроме того, расширения предоставляют возможность узнать тип движка с помощью введения УРЛ в специальное поле интерфейса.
Серверные и десктопные парсеры
Дополнительный способ определить движок сайта — использовать парсеры серверного или десктопного типа. Это специальные программы, которые позволят получить необходимые данные после приобретения и установки ПО. Отличаются широким функционалом и охватом. К примеру, десктопный парсер A-Parser способен определять свыше 600 платформ (движков).
Существует множество способов получения версии и типа движка сайта. Большинство из них не требуют вложений и особых навыков, но при этом определяют только название платформы. Для получения более подробной информации о веб-ресурсе можно воспользоваться платными ПО.
Технологии — Wappalyzer
Обзор технологий и категорий
Wappalyzer отслеживает 4082 веб-технологии в 100 категориях. Выполните поиск технологии по названию или выберите категорию для получения такой информации, как доля рынка и трафик.
Популярные
Shopify
Magento
Woocommerce
Prestashop
Shopware
Opencart
BigCommerce
WordPress
Drupal
Stroncemerce
. 0003
Кларна
Поиск
Или же,
сравните любые две технологии бок о бок.
Browse
Add-ons
Shopify apps 135
WordPress plugins 138
WordPress themes 134
Analytics
A/B Testing 37
Analytics 194
Снятие отпечатков пальцев браузера 5
Платформа данных клиентов 32
Surveys 17
Tag managers 11
Booking
Appointment scheduling 43
Reservations & delivery 31
Ticket booking 1
Business tools
Accounting 2
CRM 40
Онлайн-чат 96
Подбор персонала 19
Связь
Email 39
Live chat 96
Message boards 29
Remote access 4
Webmail 11
Content
Blogs 29
CMS 294
Системы комментариев 6
DMS 4
Документация 29
Считыватели новостей 1
039 3 Трекеры ошибок 509 4000002 LMS 16
Доски объявлений 29
Фотогалереи 15
Rich Text Editors 11
.
Геолокация 13
Карты 17
Маркетинг
Реклама 139
9 Партнерские программы 4
03
CRM 40
Content curation 14
Customer data platform 32
Email 39
Marketing automation 133
Personalisation 95
RUM 27
Referral marketing 15
Ретаргетинг 14
Обзоры 34
SEO 10
Сегментация
7 70052
Media
Augmented reality 9
Digital asset management 23
Livestreaming 12
Network storage 4
Photo galleries 15
Video players 23
Other
Парковка домена 2
Разное 90
Подбор персонала 19
Адаптация пользователей 11
Widgets 116
Privacy
Cookie compliance 52
Sales
Buy now pay later 54
Cart abandonment 12
Cross border ecommerce 12
Ecommerce 339
Интерфейсы электронной коммерции 3
Выполнение 5
Прямая трансляция 12
Программа лояльности и вознаграждения 47
Payment processors 96
Referral marketing 15
Returns 11
Shipping carriers 62
Security
Authentication 23
SSL/TLS certificate authorities 5
Security 51
Серверы
CDN 49
Кэширование 13
Контейнеры 2 2 9000 База данных0033 14
Hosting 52
Hosting panels 10
IaaS 5
Load balancers 4
Operating systems 17
PaaS 44
Performance 42
Обратные прокси-серверы 6
Расширения веб-сервера 14
Веб-серверы 84
Пользовательский контент
Системы комментариев 6
Content curation 14
Issue trackers 54
Message boards 29
Reviews 34
Utilities
Cryptominers 8
Database managers 5
Hosting панели 10
Веб-разработка
Специальные возможности 26
CI 3
Разработка 30
0002 Editors
18
Feature management 3
Font scripts 15
JavaScript frameworks 68
JavaScript graphics 44
JavaScript libraries 116
Mobile frameworks 7
Page builders 79
Языки программирования 26
Генератор статических сайтов 18
UI-фреймворки 51
Веб-фреймворки 81
Как узнать, какую платформу электронной коммерции использует сайт?
Существует несколько способов определить, какие технологии использует сайт. Во-первых, если вы технически подкованы, вы можете щелкнуть правой кнопкой мыши на странице электронной коммерции (будь то каталог, страница оформления заказа и т. д.) и посмотреть исходный код. Многие платформы будут иметь подсказки в исходном коде, которые дадут вам представление о том, что работает на сайте.
Самый простой способ проверить платформу — использовать BuiltWith. Как правило, это довольно надежно, если система, которую вы ищете, не является пользовательской или проприетарной. Введите домен в BuiltWith, и он покажет вам платформу, используемые виджеты, коды аналитики и отслеживания, CDN, CMS, платежные системы и многое другое.
Если BuiltWith не работает, вам придется продолжить расследование. Во-первых, вы можете попытаться просмотреть информацию о DNS и хостинге, которая поможет вам определить, размещено ли решение для электронной коммерции или SaaS (например, Shopify). Затем вы можете попробовать использовать InterNIC и ввести доменное имя. Результаты вернут серверы имен, которые могут указать вам правильное направление.
Если вы хотите узнать больше о том, какая платформа электронной коммерции лучше всего подходит для вашего бизнеса, наше руководство по платформе электронной коммерции поможет вам принять решение.
Insights
Давайте копнем глубже. Узнайте больше от экспертов об электронной коммерции и о том, как начать работу.
Ознакомьтесь с нашими идеями
Вопросы и ответы
Сколько стоит индивидуальная электронная коммерция?
Индивидуальный магазин электронной коммерции может стоить от 12 000 долларов в год до миллионов долларов. Переменные факторы включают количество настраиваемых функций, сложность дизайна, инвестиции в настройку, обучение и обслуживание. Узнайте, как определить стоимость собственного магазина электронной коммерции.
Узнайте больше о том, сколько стоит пользовательская электронная коммерция?
Как создать сайт электронной коммерции WordPress?
Существует две стратегии встраивания электронной коммерции в существующий сайт WordPress. Во-первых, вам нужно выяснить, нужна ли вам полноценная платформа электронной коммерции (т. е. вам нужно продавать много продуктов, сложные продукты, интеграцию в другие системы и т. д.). Причина, по которой это важно, заключается в том, что существует множество плагинов электронной коммерции для WordPress с ограниченными функциями.
Узнайте больше о том, как мне создать веб-сайт электронной коммерции WordPress?
Что такое электронная коммерция Magento?
Magento становится все более популярной платформой электронной коммерции. Он написан на PHP на платформе ZEND и распространяется в рамках Open Source Initiative.
Узнайте больше о том, что такое электронная коммерция Magento?
Как мне начать бизнес электронной коммерции?
Самое важное, что нужно учитывать, — это ваше конкурентное преимущество перед другими, которые могут конкурировать за тот же тип магазина электронной коммерции.