เทคนิคสำหรับเว็บไซต์อีคอมเมิร์ซที่สร้างเอง ครอบคลุมตั้งแต่การเลือกและการตั้งค่าระบบตั้งแต่สร้างเว็บ เซิร์ฟเวอร์ การชำระเงิน ไปจนถึงการติดตามข้อมูล หน้านี้รวบรวมบทความที่เกี่ยวข้อง อธิบายแนวทางที่ใช้บ่อยในแต่ละขั้นตอนและวิธีตรวจหาสาเหตุของปัญหา
เว็บไซต์อิสระหลายแห่ง "ปรับแต่งเล็ก ๆ น้อย ๆ" ไม่จำเป็นต้องติดตั้งปลั๊กอินจากบุคคลที่สามเลย แค่ปลั๊กอินไฟล์เดียวไม่เกิน 300 บรรทัดก็เพียงพอ เกณฑ์ตัดสิน: ถ้าความต้องการเกี่ยวข้องกับฟังก์ชันอิสระตั้งแต่ 5 อย่างขึ้นไปจึงค่อยแยกเป็นโครงสร้างโฟลเดอร์ ไม่เช่นนั้นใช้ไฟล์ php ไฟล์เดียวพร้อมคอมเมนต์หัวปลั๊กอินก็พอ
การที่ WordPress ถูกเจาะเก้าในสิบครั้งไม่ได้มาจากช่องโหว่ แต่มาจากการใช้ชื่อผู้ใช้และรหัสผ่านที่รั่วไหลเข้าสู่ระบบโดยตรง มาตรฐานความปลอดภัยทำสามอย่าง: ลดบทบาทผู้ใช้ให้เหลือสิทธิ์น้อยที่สุด (administrator ไม่เกิน 2 คน),
CSP (Content Security Policy) คือ response header ที่บอกเบราว์เซอร์ว่าสคริปต์ตัวไหนรันได้ โดเมนไหนโหลดทรัพยากรได้ ต้อง deploy เป็นสามขั้นตอน: เริ่มจาก Report-Only 14 วันเพื่อเก็บแหล่งที่ละเมิด แล้วค่อยรวบรวม whitelist ให้สะอาด
