通販サイトの更新・セキュリティ対策
長く続けてきた通販サイトを、載せ替えずに今のルールへ
EC-CUBE 2 系や CGI で動くカート、古い Welcart・WooCommerce。長く育ててきた自社の通販サイトを、商品ページも注文の流れもそのままに、更新・対策します。
まず今の状態を確認し、何が必要かをお伝えします。確認は無料です。
今の状態を確認する
お返事はメールで、当日〜1営業日以内にお送りします
こんなご相談をいただいています
自社の通販サイトを長く続けてこられた会社から、よく伺うお話です。
- カード決済の代行会社から、3-Dセキュアやセキュリティ対策の対応状況を確認する連絡が届いた
- 10 年以上前に作った EC-CUBE 2 系のサイトで、更新すると注文の流れが止まりそうで触れない
- CGI で動くカートを使い続けていて、サーバー会社から PHP や OS の更新の案内が届いている
- 作った制作会社と連絡がつかず、管理画面やサーバーのどこを触ればよいか分からない
- Shopify などへの載せ替えを勧められたが、今の商品ページや会員情報をそのまま使い続けたい
カード決済を扱う通販サイトに、いま求められていること
クレジットカード決済を扱う通販サイトには、「クレジットカード・セキュリティガイドライン」（クレジット取引セキュリティ対策協議会）に沿った対策が求められています。
- 本人認証（EMV 3-Dセキュア）
- 2025 年 3 月末までに、カード決済を扱うすべての通販サイトへの導入が原則として求められました（ガイドライン 5.0 版）。
- 通販サイト側の脆弱性対策
- 2025 年 3 月の改訂（6.0 版）で、管理画面のアクセス制限と ID・パスワードの管理、データディレクトリの設定の見直し、ウェブアプリケーションの脆弱性対策、ウイルス対策ソフトの導入と運用、クレジットマスターなどの悪用への対策が、通販サイト側で取り組むこととして示されています。
対応状況の確認は、決済代行会社から届くことが多いです。どこまで対応すればよいかの整理からお手伝いします。
対応の進め方
営業を止める時間をできるだけ短くするため、本番に触る前にテスト環境で確かめます。
1.今の状態を確認する（無料）
カートの種類と版、PHP やサーバーの状態、決済の流れを確認し、必要な作業と優先順位をお伝えします。管理画面やサーバーのアカウントは、お任せいただくと決まってからお預かりします。
2.テスト環境で確かめてから更新する
本番のサイトの写しを作り、カート・PHP・プラグインの更新と、3-Dセキュアへの対応をそこで動かして確かめます。注文・決済・通知メールの流れを確認してから本番に反映します。
ウェブアプリケーションの脆弱性診断（箱庭診断）3.対応内容を整理してお渡しする
何をどこまで対応したかを、決済代行会社へのご報告に使える形でまとめます。その後の更新や見守りを続ける月額の保守にも対応しています。
保守サービスの詳細
対応できるもの、できないもの
正直に線を引きます。今のカートを使い続けるのが難しい場合は、その理由もお伝えします。
対応できる
- EC-CUBE（2 系・3 系・4 系）で作られた通販サイト
- WordPress の Welcart・WooCommerce で作られた通販サイト
- CGI や PHP で作られた独自のカート
- 他社が作ったサイト、作った会社と連絡がつかないサイト
対応の範囲外
- Shopify・BASE・カラーミーショップなどのサービス上のお店（カートの更新はサービス側で行われるため）
- 楽天市場・Yahoo!ショッピングなどのモールのお店
今のカートを使い続けるのが難しい場合は、その理由と、載せ替えを含めた次の選択肢をお伝えします。