Magento1 en 2 heeft alle onveiligheid, die kleeft aan een PHP gedreven CMS. Dit herhalen wordt eigenlijk al een beetje vervelend, maar het blijft "preaching for the choir". Javascript is gevaarlijk en voor de Magecart-bende of Groep 11 is er prachtige zeer geavanceerde XSS-injectie skim javascript code ontwikkeld, van nog maar 75 tot nu nog maar 22 geobfusceerd & beautified lijntjes groot, gebaseerd op hook.js en bijvoorbeeld bootstrap.js. Voorbeelden van phishing code op Chinese phishing sites met bootsrap.js te vinden, combineren en obfusceren maar. Niet iedereen houdt de veiligeid van de gebruikte javascript bibliotheken in het oog, via bijvoorbeeld de Noorse scansite: https://retire.insecurity.today of zal magento voor zijn webshop scannen via https://www.magereport.com/ en de nodige updates en pleisters toepassen. Daarnaast zijn de skimmers zo succesvol, omdat er zoveel phishing sites bestaan , die (nog) niet geblokkeerd blijken te zijn. Met nog een heleboel andere basale onveiligheid op ...