Senior WooCommerce Developer

Wij zijn op zoek naar een ervaren WooCommerce developer die een bestaande website technisch kan beoordelen op het gebied van toegangsbeveiliging en autorisaties.

Onze website draait op WordPress met WooCommerce en WooCommerce Subscriptions. De oorspronkelijke ontwikkelaar is helaas niet meer beschikbaar, waardoor wij op zoek zijn naar een specialist die onze huidige implementatie onafhankelijk kan beoordelen.

Doel van de opdracht

Wij willen laten controleren of een niet-lid, verlopen lid of andere onbevoegde gebruiker op welke manier dan ook toegang kan krijgen tot afgeschermde objectinformatie, documenten of andere ledencontent.

Het gaat nadrukkelijk niet om een uitgebreide pentest of serverbeveiliging. Onze hosting verzorgt de serverbeveiliging al. Wij zoeken een praktische technische audit van de WordPress- en WooCommerce-omgeving.

Wij willen onder andere laten controleren:

• De configuratie van WooCommerce Subscriptions.

• Autorisaties en gebruikersrollen.

• Toegang tot afgeschermde pagina's en objectinformatie.

• Directe toegang tot documenten of downloads via URL.

• Eventuele beveiligingsrisico's in maatwerkcode.

• REST API- en AJAX-endpoints (indien relevant).

• Eventuele andere configuraties waardoor afgeschermde content toegankelijk kan worden.

Gewenst resultaat

Na afloop ontvangen wij graag:

• Een overzicht van eventuele kwetsbaarheden of aandachtspunten.

• Een uitleg van de risico's.

• Concrete aanbevelingen voor verbeteringen.

• Indien mogelijk een offerte om eventuele bevindingen direct te verhelpen.

Vereisten

• Aantoonbare ervaring met WordPress en WooCommerce.

• Ervaring met WooCommerce Memberships is een sterke pré.

• Ervaring met het analyseren van bestaande websites en maatwerkcode.

• Goede kennis van PHP, WordPress hooks en capabilities.

Wij zoeken een praktische specialist die kritisch kan meekijken en ons eerlijk kan adviseren over de beveiliging van onze huidige omgeving.