Blog 24/7
ARK. E06Parametr monitoringuE-commerce · lista 87 parametrów

Zmiana metod płatności

ważność wysokamierzonysposób sklep_platnosci

Lista włączonych metod płatności zmieniła się bez wiedzy agencji: wyłączona bramka albo podmienione dane.

Wdrożony 01.10 (badanie profilem): lista bramek z Store API porównana z linią bazową strony (pierwszy odczyt = linia bazowa).

ARK. 1

WIKI

wiedza ze źródeł zewnętrznych

Artykuł o parametrze „Zmiana metod płatności” jest w przygotowaniu. Powstaje po kolei dla wszystkich 87 parametrów, każde twierdzenie z przypisem do źródła.

ARK. 2

STATS

wyniki z systemu · tylko liczby zbiorcze
TAB. 2.1Odczyty per strona—

Ten parametr nie zapisuje odczytu per strona — przebieg zostawia tylko ustalenia, więc liczby sprawdzonych stron i wyników „ok” system nie ma. Pojawią się po wdrożeniu zapisu przebiegów per strona per parametr.

TAB. 2.3Ustalenia—

Ten parametr nie otworzył jeszcze żadnego ustalenia w bazie LAB247. Pusto nie znaczy „czysto” — znaczy, że nic nie przekroczyło reguły.

TAB. 2.4Przebiegi z tym sposobem sprawdzenia—

Harmonogram nie zapisał jeszcze przebiegu ze sposobem „sklep_platnosci”. Zapis przebiegów z n8n działa od 2026-09-14.

ARK. 3

CARD

karta z kodu CREATO_PING, odczyt 01.10.2026

Jak ten parametr trafia do ClickUpa: wynik sondy to linia w subtasku 2. Pomiar, a usterka, którą otwiera — linia w subtasku 1. Podsumowanie (z identyfikatorem CWE i kategorią OWASP), skąd liczy się wskaźnik zagrożenia i status strony. Projekcja z bazy skanera odświeża oba subtaski co godzinę. Do 22.09 każde ustalenie dostawało własny subtask i status ze starego słownika (PODATNA, WARNING…) — te słowa zostały jeszcze w części opisów pomiaru niżej jako język wewnętrzny sond.

RYS. 3.1Droga parametru przez system: Zmiana metod płatności
TAB. 3.1Pomiarpliki: 7
Obszar i ważnośćE-commerce · wysoka (E06)
Workflow i częstotliwośćskaner_badanie działa na LAB247Skaner 2.0, badanie kohorty: premium co 12 h, reszta co 24–48 h · Od 2026-10-01 zestawy kohort (premium_pelny, tani_ciezki, tani_lekki) mają tury higiena, serwer, sklep, kasa i strony (wyciek ścieżek B41, CMS po EOL B44, kluczowe podstrony S08, odnośniki kontaktowe D10); nocny pomiar wydajności (trend, waga, od 01.10 też metryki pasma W01–W04 i W07) tylko premium — u reszty prośba o pomiar zagłodziłaby nocny plan. Sklep: strona bez WooCommerce = „nie dotyczy”.
Sonda i helpersposób sklep_platnosci · CREATO_PING/helpers/sklep_check.py
Testy
  1. Tura „sklep”: lista payment_methods z odpowiedzi pustego koszyka Store API — ten sam odczyt co Koszyk odpowiada.
  2. Linia bazowa: plik sklep_platnosci.json w katalogu stanu (CREATO_PING_STATE_DIR), per domena posortowana lista bramek i data.
  3. Pierwszy pomiar tylko zapisuje linię bazową, bez ustalenia.
  4. Lista inna niż w linii bazowej = ustalenie z wymienieniem bramek, które zniknęły i które doszły; w tym samym pomiarze linia bazowa jest nadpisywana nową listą.
  5. Błąd, blokada, 5xx albo nie-sklep = nie_dalo_sie_sprawdzic bez ruszania linii bazowej (nie-sklep z flagą nie_sklep = „nie dotyczy”).
Typ wynikuenum: ok / nie_dalo_sie_sprawdzic (z przyczyną, flaga nie_sklep) + 0 albo 1 ustalenie sklep_zmiana_platnosci; w wyniku bieżąca lista bramek i linia bazowa
Jednostkabrak — wynik jakościowy (zbiór identyfikatorów bramek względem linii bazowej)
Próg i regułaReguła: posortowane listy identyfikatorów bramek różne = sklep_zmiana_platnosci (powaga normalna). Wystarczy jedna bramka dodana albo usunięta. Timeout 15 s, połączenie 5 s.
Gdzie leżą pokrętłaCREATO_PING/helpers/sklep_check.py → platnosci, PLIK_BAZY, plik_bazyCREATO_PING/config/incident_policy.toml → [finding] sklep_zmiana_platnosci
Retencja odczytówSurowy pomiar jako NIEZMIENNY wiersz tabeli `odczyty` w bazie skanera (wejście, wyjście, dowody, sha karty sondy i helpera, commit kodu) — trigger odrzuca każdą zmianę. Okno retencji z kohorty: 90 dni premium, 30 dni reszta; poza oknem zostają odczyty z werdyktem problemu, akcją albo etykietą, bo replay reguł ich potrzebuje (`skaner/retencja.py`). Do LAB247 ten kanał nie idzie (do bazy serwisu jadą dziś tylko sprawdzenia dostępności), więc poza odczytem zostaje werdykt w tabeli `werdykty` i sprawa w tabeli `sprawy`. Linia bazowa bramek to jeden plik stanu nadpisywany przy każdej zmianie — poprzednich list nie trzyma.
Znane rozbieżności
  1. Katalog obiecuje wykrycie podmienionych danych bramki, a porównywane są wyłącznie identyfikatory bramek — zmiana konta, klucza albo numeru rachunku przy tej samej bramce jest niewidoczna.
  2. Linia bazowa to ostatnio widziany stan, nie zatwierdzony: zmiana zamierzona i niezamierzona dają to samo ustalenie, a powrót do starej listy daje drugie zgłoszenie zamiast zamknięcia.
  3. Lista pochodzi z pustego koszyka; bramki ukrywane przy pustym koszyku albo zależne od kwoty i kraju nie są widoczne.
kandydaci do pętli: kod a opis parametru albo specyfikacja
Karta przepisana zCREATO_PING/helpers/sklep_check.py · CREATO_PING/config/incident_policy.toml · CREATO_PING/helpers/security_testy.py · CREATO_PING/skaner/proby.toml · CREATO_PING/skaner/latest_readings.py · CREATO_PING/skaner/usterki.toml · CREATO_PING/skaner/ocena.py · odczyt 01.10.2026
TAB. 3.2Co oznacza failtypów Findingów: 1

sklep_zmiana_platnosci: bramka polityki otwarta (gate=true) → sprawa w skanerze → Zmieniły się metody płatności sklepu — waga 2 → ocena 3–4 (niebieski), status strony „niski”, dopóki sprawa jest otwarta. Sygnał jednorazowy: linia bazowa przesuwa się w tym samym pomiarze, więc kolejne badanie z tą samą listą nic nie zgłasza, a helper nie wysyła sygnału zamknięcia.

KodFindingSeverityPewnośćSkutekFinding / alarmWaga → ocenaCo zrobić
E06.01Zmieniły się metody płatności sklepusklep_zmiana_platnosciŚrednia—do weryfikacjitak / —waga 2 → ocena 3–4 (niebieski)—
TAB. 3.3E06.01 · Zmieniły się metody płatności sklepuwersja 2 · 01.10.2026
Kod i kluczE06.01 · sklep_zmiana_platnosci → shop_payment_methods_changed (klucz angielski przyjęty 01.10; skaner nadaje jeszcze stary) · w tabeli typów
Co znaczyopis do opracowania
Kiedy powstajePosortowana lista payment_methods z pustego koszyka różni się od linii bazowej w state/sklep_platnosci.json. Pierwszy pomiar zapisuje tylko linię bazową.
Severity · pewnośćŚrednia
Skutek dla stronydo weryfikacji · zakłada Finding
Waga → ocenawaga 2 → ocena 3–4 (niebieski)
KlasyfikacjaOCSF 1.9.0: Detection Finding (class_uid 2004)
Rekord OCSFfinding_info.analytic.uid = "E06.01" · analytic.name = "shop_payment_methods_changed" · finding_info.types = ["E06 Zmiana metod płatności"]
Co zrobić—
Wersje typu
  1. v1 · 01.10.2026 — kod E06.01 nadany (finding-codes.ts)
  2. v2 · 01.10.2026 — parametr z „zaplanowany” na wdrożony: sonda działa w profilach skanowania kohort (badanie), wyniki trafiają do LAB247 (doc/stan.md 2026-10-01 (6))
ARK. 4

LOOP

bez pętli
RYS. 4.1Pętla parametru — sześć etapów
TAB. 4.1Trafność, 30 dnialarmy · prawdziwe · fałszywe · bez rozstrzygnięcia

Trafności jeszcze nie liczymy: zamknięcie subtaska nie niesie dziś werdyktu (prawdziwy / fałszywy / nie dało się sprawdzić). Cztery liczby pojawią się, gdy każde zamknięcie dostanie werdykt — to warunek startu pętli 1.

TAB. 4.2Pętle—

Ten parametr nie przeszedł jeszcze żadnej pętli. Kolejność po pierwszych pięciu grupach ustali miara trafności.

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media