決済ページの変更：監視とセキュリティレビューを組み合わせる

決済ページの監視は予想外の変更を示せますが、悪意あるスクリプトの実行防止にはHTMLスナップショットの比較以上が必要です。監視項目に加え、変更管理、アクセス制御、読み込むスクリプトの確認を行います。

決済で読み込むものを一覧化する

自社スクリプト、決済部品、タグ管理コンテナ、その他の第三者を特定します。各連携に責任者と文書化された理由を設定します。許可されたアクセスで設定を検証し、カード保有者の機密情報を監視記録やスクリーンショットに含めないようにします。

観測と予防を区別する

SearchBastion Site Monitorは設定URLを定期的に確認し、選んだ応答項目とチェックサムを比較します。認証済みの決済経路全体の実行、動的に読み込む全依存関係の検査、悪意あるコードの自動削除はしません。静的な取得の成功は取引の安全性を証明しません。

例：配備後に見慣れないスクリプトが現れる

リリースで、承認済み連携一覧にない第三者スクリプトが追加されたとします。変更をリリース記録とタグ管理記録に照合します。許可されたテストで読み込みを再現し、連携責任者に理由を確認します。無許可ならインシデント手順に従い承認済み設定へ戻します。チェックサム通知自体がデータ盗難を止めたとは言わないでください。これは仮のレビュー演習です。

正当な取引経路を検証する

方針やスクリプトを変更した後は、許可された試験環境で対応する決済手段をテストします。エラー処理、リダイレクト、確認状態を調べます。Content Security Policyは慎重に見直します。包括的な許可リストも、コピーした厳格な設定も、不適切な場合があります。

検出時刻、検証、範囲、復旧の証拠を残します。変更通知から顧客の成果や防いだ損失額を創作しないでください。

連携の見直しにはOWASPの第三者JavaScript管理ガイドを使います。ヘッダー検査は判断材料の一つで、決済セキュリティの認証ではありません。