Segurança em aplicações de e-commerce com descontos personalizados

Abstract

Cada vez mais as redes sociais têm impacto na sociedade. Hoje em dia, é a plataforma líder de comunicação entre sujeitos de diferentes idades e é a mais utilizada para partilha de notícias, produtos ou serviços. O e-commerce também tem vindo a crescer e as redes sociais têm tido um papel fundamental para o seu florescimento, existindo cada vez mais estudos de marketing sobre como explorar o meio social no e-commerce. O Optipricer surge nesta vertente, sendo um serviço que disponibiliza descontos a um indivíduo numa loja online de acordo com o seu perfil social, o seu poder de compra, os seus interesses, entre outros critérios. O objetivo deste trabalho é compreender e descrever como se pode adicionar uma camada de segurança ao Optipricer de modo a que todo o processo de obtenção de desconto se possa fazer de forma segura. O Opitpricer é constituído por quatro fluxos primários: processo de ativação, obtenção de um desconto, adição de um produto ao carrinho com desconto e checkout desse mesmo produto. Assim, torna-se necessário assegurar que todas as entidades envolvidas no processo se encontrem protegidas nestes fluxos, de modo a evitar os variados ataques conhecidos sobre aplicações web. Para tal, desenvolvemos uma biblioteca de segurança que foi aplicada sobre o Optipricer e sobre uma extensão para o Woocommerce, que comunica com o Optipricer e implementa todos os fluxos, também desenvolvida por nós. Os testes funcionais realizados sobre a plataforma levam a concluir que a camada de segurança que desenvolvemos se comporta como esperado, assegurando todas as comunicações e evitando que os dados sejam adulterados por terceiros. Os resultados dos testes de carga sobre o Optipricer com a nossa camada aplicada foram bastantes positivos, comprovando ainda que o consumo de serviços do Optipricer com os dados protegidos através da nossa aplicação pouco influencia os tempos de resposta do servidor.

Nowadays, social networks have an important role on our society, where people of different ages can communicate with each other using them to share important news, products or services. The e-commerce market also raised how long of this years, where people trust mucher on online stores to buy their products. Today, people buy much more online than in person. Has been proved that social networks has a big influence on e-commerce market where people trust more on reviews of the social profile of a certain store instead of trusting in experts. Marketing studies were made for evaluate the influence of social network on e-commerce market. The Optipricer product borned in that way. Optipricer is a product which combines the e-commerce world with social network. The main target of Optipricer is to increase a certain business, inserting that business in the social network. Optipricer rewards users which share a certain product in their own social media, providing a discount coupon which adapts to him: the value of discount is calculated based on user’s interests, user’s friends and user’s influence on social networks. In that way, Optipricer tries to insert a certain product in online market. The main target of our project is to provide security on Optipricer, creating a layer which secure the communications between a certain store and Optipricer. The main activities to obtain and apply a discount from Optipricer are the follow: activate the store into Optipricer, obtain a discount remotely, add a product to a cart with that discount and checkout that product with discount. In that way, we developed a plugin for Woocommerce which tests the security of all communications applying our secure library. The functional and unit tests performed in our application proved that our security layer was well designed, which secure all communications between different entities. We also develop load tests to analyse the performance of our security library and we conclude that Optipricer with our security layer applied has a good performance, since our library doesn’t influence so well the behavior of Optipricer plataform.