# Stripe biztonsági audit — Radar, 3D Secure, card testing védelem | RootCore LLC

> Ingyenes Stripe biztonsági átvizsgálás: Radar-szabályok, CVC és AVS ellenőrzés, 3D Secure, blokklisták, dispute rate. Írásos jelentés 24 órán belül.

Oldal: https://cyber-security.rootcr.com/stripe-audit/
Frissítve: 2026-08-20

---

# Stripe biztonsági audit

> **Röviden:** A Stripe alapértelmezett beállításai mellett a legtöbb fiókban nincs bekapcsolva a CVC- és az AVS-ellenőrzés, nincs 3D Secure, a blokklisták pedig üresek. A card testing támadás ilyenkor akadálytalanul fut végig. Az ingyenes audit során átnézzük a fiók beállításait, és 24 órán belül írásos jelentést küldünk arról, mi hiányzik és milyen sorrendben érdemes pótolni.

## Miért érdemes ránézni?

A Stripe fiókok jelentős része az alapértelmezett Radar-beállításokkal fut. A támadók ezt tudják: automatizált szkripttel lopott kártyaszámokat próbálnak végig az Ön fizetési űrlapján, mert nála nem akad fenn semmi.

A kár nem a próbálkozásból származik, hanem a következményéből. Minden bukott tranzakció rontja a fiók kockázati besorolását. A visszaterhelési (dispute) arány 0,75% fölött a Stripe felfüggesztheti a fiókot — ilyenkor a pénz befagy, az ügyfelek nem tudnak fizetni, a helyreállítás pedig hetekig-hónapokig húzódhat.

<div class="stats-grid"><div class="stat-card"><div class="stat-val">80%</div><div class="stat-label">Stripe-fiók alapértelmezett Radar-ral fut</div></div><div class="stat-card"><div class="stat-val">$25B</div><div class="stat-label">Éves kártya-fraud globális kára</div></div><div class="stat-card"><div class="stat-val">0,75%</div><div class="stat-label">Dispute rate felett a Stripe felfüggesztheti a fiókot</div></div></div>

## Mit nézünk át?

| Terület | Mit ellenőrzünk |
|---|---|
| Radar-szabályok | Be van-e kapcsolva a CVC-, az AVS- és a 3D Secure-szabály, vagy alapértelmezetten kikapcsolt |
| Card testing védelem | Vannak-e sebességkorlátok, felismerhető-e a próbálgatás mintázata |
| 3D Secure / SCA | Az erős ügyfél-hitelesítés a támogatott kártyáknál működik-e |
| Blokklisták | Fel vannak-e töltve az e-mail-, IP-, BIN- és ország-listák, vagy üresek |
| Tranzakciós minta | A legutóbbi terhelések elutasítási aránya, ország-eltérések, gyanús sűrűsödés |
| Dispute rate | Az aktuális visszaterhelési arány és a távolság a felfüggesztési küszöbtől |
| Webhook és leírás | A webhook-aláírás ellenőrzése és a bankkivonaton megjelenő megnevezés |

## Ilyen a jelentés

<div class="terminal terminal--narrow"><div class="terminal-bar" aria-hidden="true"><i></i><i></i><i></i><em>rootcore-stripe-audit</em></div><div class="terminal-body"><span class="t-accent">RootCore Stripe Security Audit</span><br><span class="t-dim">------------------------------</span><br><br><span class="t-red">&#x2717;</span> Radar: CVC check <span class="t-red">DISABLED</span><br><span class="t-red">&#x2717;</span> Radar: Postal code check <span class="t-red">DISABLED</span><br><span class="t-red">&#x2717;</span> Radar: 3D Secure <span class="t-red">DISABLED</span><br><span class="t-red">&#x2717;</span> Block lists: <span class="t-red">ALL EMPTY</span> (0 items)<br><span class="t-green">&#x2713;</span> Webhook signature verification <span class="t-green">OK</span><br><span class="t-green">&#x2713;</span> Statement descriptor <span class="t-green">SET</span><br><span class="t-yellow">&#x26A0;</span> Dispute rate: <span class="t-yellow">0.00%</span> (no data)<br><br><span class="t-dim">Score:</span> <span class="t-red" style="font-size:1.1em;font-weight:700">3/10</span> <span class="t-red">HIGH RISK</span><br><br><span class="t-dim">4 kritikus hiányosság. Ez egy mintajelentés, nem éles adat.</span></div></div>

## Hogyan zajlik?

1. **Igénylés.** Kitölti az [űrlapot](/#kapcsolat) vagy ír egy levelet. Ehhez nem kell API-kulcsot és jelszót adnia.
2. **Átvizsgálás.** Végigmegyünk a fenti listán. Ahol a beállítás kívülről nem látszik, ott pontosan megírjuk, melyik képernyőn mit kell megnéznie — vagy ha úgy egyszerűbb, közösen nézzük át egy hívásban.
3. **Jelentés.** 24 órán belül írásos összegzés: mi van rendben, mi hiányzik, és milyen sorrendben érdemes pótolni. Ehhez nem tartozik kötelezettség.
4. **Beállítás, ha kéri.** A javítást elvégezzük, vagy a jelentés alapján a saját fejlesztője is meg tudja csinálni.

## Mit ne várjon tőlünk?

- **Nem kérünk élő API-kulcsot** az audithoz, és nem módosítunk semmit a fiókjában engedély nélkül.
- **Nem látunk kártyaadatot** — azt a Stripe sem adja ki, és nincs is rá szükségünk.
- **Nem ígérünk nullát.** A csalási kísérlet nem szüntethető meg, a védelem arról szól, hogy a próbálkozás ne érje meg és ne okozzon kárt.

## Folyamatos védelem

Az egyszeri audit egy pillanatképet ad. Ha a fizetési forgalom folyamatos figyelése is kell — sebességkorlátok karbantartása, blokklisták frissítése, riasztás támadási mintázatra, dispute rate figyelése —, arra havidíjas csomagunk van, felmondható, kötési idő nélkül.

<div class="price-grid"><div class="price-card"><div class="price-name">Audit</div><div class="price-amount">Ingyenes</div><div class="price-period">egyszeri</div><ul class="price-features"><li>Teljes Radar-ellenőrzés</li><li>Blokklista-audit</li><li>Tranzakciós minta átnézése</li><li>Írásos jelentés 24 órán belül</li></ul><a class="price-btn outline" href="/#kapcsolat">Audit kérése</a></div><div class="price-card featured"><div class="price-name">Folyamatos védelem</div><div class="price-amount">$29</div><div class="price-period">havonta, felmondható</div><ul class="price-features"><li>Teljes Radar-konfiguráció és beállítás</li><li>Tranzakció-monitoring</li><li>Card testing riasztás</li><li>Blokklisták folyamatos frissítése</li><li>3D Secure + CVC/AVS kikényszerítés</li><li>Dispute rate figyelés</li><li>Napi, heti vagy havi riport igény szerint</li></ul><a class="price-btn" href="https://buy.stripe.com/3cI00bcMgcgz6NgepR1wY05">Előfizetés</a></div></div>

<div class="stripe-mark"><svg viewBox="0 0 468 222.5" xmlns="http://www.w3.org/2000/svg" aria-hidden="true"><path d="M414 113.4c0-25.6-12.4-45.8-36.1-45.8-23.8 0-38.2 20.2-38.2 45.6 0 30.1 17 45.3 41.4 45.3 11.9 0 20.9-2.7 27.7-6.5v-20c-6.8 3.4-14.6 5.5-24.5 5.5-9.7 0-18.3-3.4-19.4-15.2h48.9c0-1.3.2-6.5.2-8.9zm-49.4-9.5c0-11.3 6.9-16 13.2-16 6.1 0 12.6 4.7 12.6 16h-25.8zm-63.5-36.3c-9.8 0-16.1 4.6-19.6 7.8l-1.3-6.2h-22v116.6l25-5.3.1-28.3c3.6 2.6 8.9 6.3 17.7 6.3 17.9 0 34.2-14.4 34.2-46.1-.1-29-16.6-44.8-34.1-44.8zm-6 68.9c-5.9 0-9.4-2.1-11.8-4.7l-.1-37.1c2.6-2.9 6.2-4.9 11.9-4.9 9.1 0 15.4 10.2 15.4 23.3 0 13.4-6.2 23.4-15.4 23.4zM209.7 65.9l25.1-5.4V40l-25.1 5.3v20.6zm0 7.3h25.1v86.4h-25.1V73.2zm-30.8 7.3l-1.6-7.3h-21.6v86.4h25V97.9c5.9-7.7 15.9-6.3 19-5.2v-23c-3.2-1.2-14.9-3.4-20.8 5.8zM132.1 50.9l-24.4 5.2-.1 79.1c0 14.6 11 25.4 25.6 25.4 8.1 0 14-1.5 17.3-3.3V138c-3.2 1.3-18.9 5.8-18.9-8.7V93.3h18.9V73.2h-18.9l.5-22.3zM50.4 94.5c0-3.7 3.1-5.2 8.1-5.2 7.3 0 16.5 2.2 23.8 6.1V72.8c-8-3.2-15.9-4.4-23.8-4.4C37.4 68.4 22 80.6 22 99.4c0 29.1 40.1 24.4 40.1 37 0 4.4-3.8 5.8-9.2 5.8-7.9 0-18.1-3.3-26.1-7.6v23c8.9 3.8 17.9 5.5 26.1 5.5 21.5 0 36.3-10.6 36.3-29.7-.1-31.4-40.8-25.8-40.8-37.9z"/></svg><span class="stripe-mark-text">Stripe Technology Partner</span></div>

## Gyakori kérdések

### Tényleg ingyenes az audit?

Igen. A jelentést megkapja, és Ön dönti el, hogy kér-e segítséget a javításban. Nincs rejtett költség és nincs automatikus előfizetés.

### Kell hozzá API-kulcsot adnom?

Nem. Az audit a fiók beállításain alapul, amiket vagy közösen nézünk át, vagy Ön másol ki a megadott képernyőkről. Élő titkos kulcsot soha ne küldjön senkinek — nekünk sem.

### Mennyi idő az egész?

Az átvizsgálás maga rövid; a jelentést 24 órán belül küldjük. Ha közös átnézést kér, arra általában fél óra elég.

### Nem a Stripe dolga ez?

A Stripe adja az eszközöket — a Radar-szabályokat, a 3D Secure-t, a blokklistákat —, de a beállítás a kereskedőé. Az alapértelmezett állapot szándékosan megengedő, hogy senkinek ne akadjon el a fizetése; a szigorítás az Ön döntése.

### Mi történik, ha már felfüggesztették a fiókomat?

Ilyenkor az audit arról szól, hogy mi vezetett oda, és mit kell tudni felmutatni a Stripe felé. A felfüggesztés feloldása a Stripe döntése — ezt nem ígérjük meg, viszont a dokumentált rendbetétel a legjobb, amit tehet.