PLATAFORMAS PARA COMERCIO ELECTRONICO 1.

Magento (free)

Con 30.000 comerciantes en Magento para hacer frente a 25 $ mil millones de transacciones, es el ms rpido del mundo como plataforma de comercio electrnico y cada vez tiene mayor aceptacin. Construido con un modelo de cdigo abierto, entre los que se distinguen como propietarios de tiendas Magento incluyen Samsung, Nespresso y The North Face. Magento viene en dos sabores: Enterprise Edition y Community Edition. La Enterprise Edition est lleno de poderosas herramientas para aumentar las ventas, incluyendo crditos de la tienda, tarjetas de regalo (virtual y fsica), slo los miembros de venta, clubes, multi-almacn de capacidad (al por menor y al por mayor) y el apoyo de primera clase. La Community Edition, para descargar gratis, est dirigido a desarrolladores expertos y no viene con soporte, garanta o indemnizacin.

2. osCommerce (free)

osCommerce es ms que suficiente para establecer, ejecutar y administrar una tienda online de forma rpida, fcil y rentable. Si desea distinguir su tienda de osCommerce de otras 228.700 que hay por ah, sin embargo, usted va a necesitar uno o ms de los 5.800 complementos disponibles en la actualidad, algunos de los cuales usted tiene que pagar. osCommerce es una excelente pieza de software, no me malinterpreten. Est considerada como el punto de referencia para que todas las dems plataformas de comercio gratuitas y de

cdigo abierto no le hagan sombra. Modificar el diseo de las tiendas, sin embargo, no es tan fcil como debera ser.

3. Zen Cart (free)

Libre y directa, con Zen Cart cae dentro de las capacidades de casi todo el mundo. Adems de las caractersticas estndar que usted esperara, Zen Cart ofrece un gestor de boletines, cupones de descuento, descuentos por cantidad, certificados de regalo y la posibilidad de seleccionar exactamente las cartas que desea aceptar. Hay toneladas de las contribuciones al software a su disposicin con muchos de osCommerce preinstalados. Esto hace que la interfaz de administracin est un poco recargada para mi gusto, sin embargo no desmerece.

4. X-Cart (115$)

X-Cart es un paquete comercial con cdigo abierto, pero a diferencia de Magento, est comprendida en el presupuesto de las nuevas empresas, as como empresas establecidas. Los usuarios pueden obtener el apoyo profesional que era de esperar a la hora de comprar una pieza de tres cifras de software, as como el apoyo de la comunidad en los foros de X-Cart. X-Cart es rpido, compatible con el W3C y los motores de bsqueda. Utiliza el sistema de plantillas Smarty, que muchos programadores disfrutan trabajando con ellas. En el otro lado, a pesar de que es barata, probablemente vas a tener que adquirir unos add-ons, que cuestan desde 35$ hasta 109$ por pieza. El soporte tcnico no est libre tampoco.

5. CubeCart (free)

CubeCart 3, la edicin estndar, es totalmente gratuita para descargar y usar. Se completa con tres aspectos diferentes, el historial de pedidos de clientes, los productos ilimitados, las categoras e imgenes, soporte multi-moneda, y bsqueda de productos. CubeCart 4, cuesta ms de 100$, viene con una mejora del posicionamiento, de visitante de seleccin, seguimiento de URL de mensajera, bsqueda de productos superiores, y la capacidad de aadir y modificar las rdenes del back-end. Ambos se integran bien con cualquier otro sitio y son adecuados para aquellos que ya estn en la venta en lnea o se preparan para abrir una tienda. Si usted no est familiarizado con PHP yMySQL, sin embargo, es posible encontrar la creacin de CubeCart por su cuenta todo un reto.

6. VirtueMart (free)

VirtueMart no puede funcionar por s sola: es una solucin de comercio electrnico diseada para ser utilizada junto con el proyecto Joomla! CMS (Content Management System). En trminos de un carro, ofrece el paquete completo y es muy buena desde el punto de vista de los compradores. Los compradores pueden registrarse para una cuenta, agregar direcciones y ver su historial de pedidos con un mnimo de esfuerzo. VirtueMart soporta mltiples idiomas y divisas, y puede agregar un nmero ilimitado de productos y categoras de productos. Sus productos se pueden buscar y pueden ser recomendados por los usuarios. A pesar de sus ventajas obvias, tiene algunas debilidades

menores, incluyendo un foro un poco mal estructurado y algo de cdigo desordenado aqu y all.

7. Ubercart (free)

Como VirtueMart, Ubercart debe estar integrado con un CMS, en este caso, Drupal. As como productos fsicos, Ubercart se especializa en la venta de descargas de archivos, registros de eventos, acceso a los miembros slo en los sitios e incluso entradas para el evento. Hay un montn de mdulos y temas para descargar y personalizar su tienda con numerosas puertas y formas de pago para elegir. Si usted es un usuario de Drupal, Ubercart es probable que sea la mejor opcin para usted, pero si usted nunca ha usado Drupal antes, puede que le resulte algo confuso para conseguir su cabeza redonda de la primera.

8. PrestaShop (free)

Alrededor de 25.000 tiendas que actualmente estn haciendo negocios gracias a PrestaShop, que fue lanzada en agosto de 2007. Utiliza el motor de Smarty, una plantilla popular, combinada con una gran Ajax de back-end. PrestaShop ofrece, entre otras cosas, ofrece"envo gratis", zoom de imagen de productos, seguimiento de paquetes, las facturas en PDF para los clientes y venta cruzada. Lo mejor de PrestaShop, sin embargo, es que es muy atractiva. Los usuarios pueden crear tiendas que son lisa y pulida y tiene una comunidad muy activa de apoyo en lnea. Su principal

debilidad es su velocidad: el servidor es muy lento para administrar y mantener.

9. LiteCommerce (109$)

LiteCommerce es una plataforma comercial que cualquiera puede manejar, pero usted tiene que pagar por esta simplicidad. Es bsicamente una versin reducida de la popular X-Cart, con un asistente de inicio rpido, que le guiar cuidadosamente a travs de todo lo que necesita hacer para conseguir su tienda en funcionamiento. La instalacin es fcil y la puesta a punto muy lgica. Usted puede ajustar el aspecto de su tienda a travs de la interfaz de administracin o editar plantillas de tienda con los usuarios expertos de Dreamweaver, etc., sin embargo, podra encontrar algunas caractersticas nicas en otras plataformas que falta aqu.

10. Spree (free)

Spree, una plataforma de comercio electrnico basada en Ruby on Rails, est en constante crecimiento y mejora gracias a su equipo de desarrollo de activos. Hay un montn de grandes extensiones en la oferta que se puede utilizar para adaptar el sitio a sus necesidades especficas. Spree permite modificar el envo, impuestos, descuentos y cupones para adaptarse a sus clientes, que estarn a su vez ms que satisfecho con la pgina de caja nica. Es amigable para los buscadores y Google Analytics. Es ideal para pequeas y medianas empresas, pero no la mejor opcin para los sitios que reciben los ms altos niveles de trfico.

11. Avactis (versin bsica y gratuita, de lo contrario 19.95$ por mes o 199$)

Avactis, disponible en versin gratuita o de pago, se integra perfectamente con su sitio web. Su web manual de ayuda, tutoriales en vdeo y asistente de configuracin son suficientes para la mayora de la gente para instalar y administrar sin la ayuda de desarrolladores expertos. Las caractersticas avanzadas incluyen la gestin de newsletter, marketing e informes de ventas que se pueden exportar a Excel, tiendas varias, mltiples mtodos de pago incluyendo Teacher, la capacidad de exportar datos de contabilidad QuickBooks y el apoyo a los sistemas fiscales de todo el mundo. Para aprovechar al mximo todas las caractersticas fuera de la caja, usted va a tener que pagar 19.95$ al mes o un pago nico de 199$ , lo que parece razonable. Hay cargos adicionales, sin embargo, para el alojamiento de su carro, soporte, actualizaciones y la instalacin (si no puede hacerlo usted mismo). La experiencia de los compradores es suave, pero un poco enrevesado, ya que los clientes deben navegar a travs de varias pginas antes de pagar por sus productos.

12. AgoraCart (free)

AgoraCart no es tan popular como algunas otras plataformas que se examinan aqu y no estamos muy seguros de por qu. Es flexible y totalmente personalizable, ideal para la creacin de almacenes simples o complejos conceptos de diseo. La medida en que en el diseo se va, usted puede elegir entre una de las plantillas que se ofrecen o su propio diseo con CSS. Los diseos y categoras de productos pueden ser ajustados al contenido de su corazn. De alguna manera, AgoraCart parece haber sido abandonada por algunas de las plataformas ms recientes basadas en PHP, por lo que es quizs la ms adecuada para los programadores

aficionados.

13. WordPress e-Commerce Plugin (free)

Mucha gente se olvida de que WordPress se puede utilizar como un CMS para hacer funcionar una tienda de comercio electrnico, siempre y cuando tenga los plugins de derecho necesarios.WordPress e-Commerce Plugin es con mucho el plugin ms popular de este tipo disponibles, despus de haber sido descargado ms de medio milln de veces. Hace casi todo lo que usted esperara de cualquier otra plataforma de comercio electrnico, que le permite personalizar su tienda para adaptarse a su imagen de marca. Se integra con PayPal y Google Checkout, que la gran mayora de sus clientes estarn familiarizados con esto. La desventaja: carece de la funcionalidad de algunas plataformas de comercio electrnico y otras, por supuesto, solo est disponible para los usuarios de WordPress.

14. OXID eShop (free)

Al igual que Magento y CubeCart, hay ms de un tipo de OXID eShop disponibles. La Enterprise Edition y Professional Edition costo dinero, pero la edicin de la Comunidad de cdigo abierto es completamente gratuito. Este Community Edition viene con ningn apoyo (excepto los de la comunidad) o la garanta, pero por lo dems ofrece exactamente las mismas caractersticas que la versin Professional Edition. Se ha incorporado un CMS, SEO potente, un cdigo limpio y es relativamente fcil de

instalar

para

los

desarrolladores.

15. Digistore (free)

DigiStore est basada en osCommerce, por lo que ser fcilmente reconocible para cualquiera que haya utilizado esa ubicua plataforma de comercio electrnico. Es un completo CMS, muy rpido y fcil de instalar y puede ser operado por personas con conocimientos de programacin poco o nada. Hay una serie de plantillas gratuitas disponibles para su uso, pero si te gusta, puedes comprar una plantilla ms elegante o incluso tener su propio nmero uno de carcter personal creado por una pequea cuota. Puede gerenciar y alterar los colores, el ancho del sitio, el diseo y la plantilla desde dentro del rea de administracin e incluso ejecutar varios anuncios para promocionar sus productos.

SISTEMA DE SEGURIDAD PARA DESARROLLOS WEB

Las aplicaciones web estn ms expuestas a ataques. Se pueden tener ataques en tres niveles:

A la computadora del usuario Al servidor A la informacin en transito

La seguridad en web tiene 3 etapas primarias:

Seguridad en la computadora del usuario Seguridad del servidor web y de los datos almacenados ah

Seguridad de la informacin que viaja entre el servidor web del usuario.

Seguridad de la computadora del usuario

Los usuarios deben contar con navegadores y plataformas seguras, libres de virus y vulnerabilidades. tambin debe garantizarse la privacidad de los datos del usuario

Seguridad del servidor web y de los datos almacenados ah

Se debe garantizar la operacin continua del servidor, que los datos no sean modificados sin autorizacin (integridad) y que la informacin solo sea distribuida a las personas autorizadas (control de acceso).

Seguridad de la informacin quien viaja entre el servidor web y el usuario

Garantizar que la informacin en trnsito no sea leda (confidencialidad), modificada o destruida por terceros. tambin es importante asegurar que el enlace entre cliente y servidor no pueda interrumpirse fcilmente(disponibilidad).*hacer un dibujo y un mapa conceptual

Recomendaciones de seguridad

Recomendaciones: asegurar el servidor

Se deben considerar los siguientes puntos:

Asegurar el servidor en una forma fundamental: el sistema operativo ya sea por medio de actualizaciones (parches) y habilitando los mecanismos propios de la plataforma. Garantizar la seguridad del servidor web propiamente (IIS, apache, etc.). Auditar las aplicaciones que interactan en las dos capas anteriores (mdulos, bibliotecas).

Recomendaciones: asegurar la informacin en transito

Esto se puede lograr por diversos medios:

Asegurando la red fsicamente (switches en lugar de hubs) Esconder la informacin(esteganografia) Cifrar la informacin (criptografa)por medio de algoritmos diversos (ssl,vpns) Recomendaciones: asegurar el equipo del usuario

Vulnerar el equipo del usuario quizs no tenga el impacto de vulnerar el servidor, sin embargo es un problema ms difcil de erradicar (1 servidor, 5ooo clientes):

Aplicar actualizaciones(parches)al sistema operativo Uso de antivirus, firewalls personales. Educacin de los usuarios.

2.1.4 Sistemas de seguridad para desarrollos Web.

Para muchas aplicaciones de negocios, como la publicidad y promocionessimples, es probable que no se necesite tratar con precauciones de seguridad. Pero si se permite que los usuarios tengan acceso a datos delicados, se deberntomar medidas para proteger a los datos. Debido a que cada vez son ms laspersonas que desean transferir documentos e informacin de tarjetas de crdito o cualquier tipo de transmisin de datos en forma segura y sin el temor a loscrackers y piratas.Las medidas de seguridad bsicas a tener en cuenta son: LA ENCRIPTACIN DE DATOS.

Es una tcnica para ocultar datos de manera que slo puedan ser vistos por aquellos que deben verlos. Consiste en reemplazar un mensaje enviado con unalgoritmo difcil de adivinar.Los servidores seguros tratan de encriptar los datos entre el navegador y elservidor. En algn momento durante el ciclo de compras, despus que los datos llegan alservidor seguro, el sistema debe desencriptar los datos. Aun si los datos sondesencriptados slo por un instante, la informacin podra ser interceptada por algn pirata. Crear un sistema en el que la informacin permanezca encriptada alo largo del ciclo es prcticamente imposible.La configuracin ms segura es una que transmita la informacin al propietario dela empresa en formato encriptado, pase la informacin a una computadora que noest en Internet y luego desencripte la informacin.Adems si en una empresa se utiliza un mismo algoritmo para encriptar ydesencripar datos, se necesitar que alguna tercera pieza de datos desencripte elcdigo, que sera una clave. Esto slo funcionar si tanto la persona transmisoracomo la parte receptora conocen la clave. Si la persona receptora no conoce laclave, tiene que enviar la clave a esa parte, y est puede ser interceptada.

FIRMA

DIGITAL.

Ofrece un mtodo de encriptacin de datos que evita tener que compartir clavespara leer mensajes.Es la tcnica llamada encriptacin de clave pblica, donde cada usuario tiene dosclaves: una clave pblica y una clave privada.Los algoritmos de encriptacin y desencriptacin son adapta adaptados de manera queslo la clave pblica puede desencriptar los datos encriptados por la clave privada.Por consiguiente, puede transmitir con libertad la clave pblica al mundo.

CREACIN DE UN SITIO SEGURO. Las ventajas de crear un sistema seguro antes de ser pirateado deben ser obvias.La prevencin es la mejor medicina y esto se aplica tambin ala seguridad de lascomputadoras.Se debe mantener la seguridad de los archivos de datos de tal forma que solo laspersonas correctas puedan verlos. Esto es crucial para los siguientes tipos dedatos y archivos: contraseas de usuarios, archivos de facturacin, registros desistema y de usuarios, informacin de tarjetas de crditos, informacin confinadade sistemas remotos, compiladores, herramientas de administracin. FIREWALLS, WRAPPERS Y PROXIES Ofrecen una buena lnea de defensa para lospropietarios de servidores Web y administradores de sistemas.Los firewalls pueden ser software o hardware que protege los puertos y evita quelos piratas penetren al sistema. Los firewalls permiten que tengan acceso alsistema slo ciertos nombres de dominio confiables. Los wrappers se encuentran disponibles en CERT al igual que en otros archivosen Internet. Los wrappers se ejecutan como una capa de software alrededor de suotro software. Un usuario que se conecta a FTP primero entrara en contacto conel wrapper, el cual luego habilitara al FTP. El usuario no sabe que existe elwrapper y no puede detectar ninguna diferencia en el sistema.Los wrappers son interesantes porque son flexibles. Pueden actuar como firewallsy en realidad pueden rechazar usuarios con base en sus nombres de usuarios aligual que en sus nombres de dominios. Adems permite crear callejones sin salidaque permiten atrapar piratas. El modo proxy es un mtodo permite ocultar datos por medio de reenrutamientode las solicitudes. Es til para usuarios que estn detrs de una firewall. Los usuarios establecen una direccin proxy de su navegador para que apunte haciasu servidor Web. El servidor Web maneja entonces la direccin real de los datoshacia el mundo exterior. Esto reduce la direccin que el usuario est tomandocuando deja su sistema, permitindole al usuario enrutar los datos los datos atravs de los agujeros en sus propias firewalls. La otra ventaja es que lassolicitudes pueden ser filtradas por el software del servidor. Al filtrar la informacin,puede restringir el contenido y rastrear el uso al igual que modificar la informacinen ese instante. Los servidores proxy tambin pueden ser dirigidos a otrosservidores proxy, lo cual les permite ocultar datos en forma efectiva.