X-Cart

X‑Cart — CMS-решение для электронной коммерции на основе языка PHP.

Свойства

Адаптивный дизайн. Современный дизайн, оптимизированный для отображения на всех типах устройств, в том числе - мобильных: на смартфонах, планшетах, широкоформатных мониторах.

Расширяемость и простота обновлений - модульная архитектура позволяет с легкостью устанавливать расширения функциональности и модифицировать любой элемент дизайна под нужды заказчика, сохраняя при этом простоту и удобство апгрейда в пару щелчков.

Маркетинговые инструменты и SEO - купоны и скидки, баннеры, напоминания о незавершенных заказах, бестселлеры и рекомендации. Google-analytics для мониторинга, человеко-понятные URL, XML карта сайта, мета-данные.

Интеграция с популярными сервисами - EMS Почта России, UPS, Yandex.Деньги, Робокасса, Webmoney, Qiwi, PayPal и около 80 других платежных систем, позволяющих принимать кредитные карты MasterCard и Visa

Быстродействие и безопасность - соответствие международным стандартам безопасности при обработке кредитных карт PCI DSS, мгновенный облачный поиск, CDN.

1С - Товары и услуги. Выгрузка категорий, продуктов (включая изображения и атрибуты) и их вариантов. Выгрузка заказов из интернет-магазина в «1С» и обратно.

Доступна функциональность "Мультивендор" - единая торговая площадка для нескольких независимых друг от друга продавцов под руководством единого администратора.

Скриншот страницы сайта, (2014)

Характеристики

• Открытый исходный код
• Парадигма программирования: ООП
• Серверный язык программирования: PHP 5.3.x и выше
• Javascript-фреймворки и библиотеки: jQuerу 1.11 + jQuery UI 1.10 + underscore.js
• Front-end фреймфорк: Bootstrap 3.1 с поддержкой LESS
• Серверная архитектура: MVC (тонкие контроллеры / толстые виджеты); гибкая модульная архитектура обеспечивается за счет перестройки дерева классов и внедрения в него декорирующих классов модулей
• Client-side архитектура: подобие MVVM, но виджеты с сервера получают не данные, а готовый HTML. Общение между виджетами - через события на едином медиаторе. Виджеты очень слабо связаны между собой
• ORM библиотека: Doctrine 2.2 с fixtures в формате YAML
• База данных: MySQL, PostgreSQL
• Кэш данных, кэш виджетов, несколько драйверов кэша - от файловой системы до Memcache
• система расширения шаблонов на базе именованных списоков шаблонов; патчи шаблонов
• система вытесняющих скинов
• Интеграция с Drupal 7.х
• REST API - для взаимодействия с базами данных без прямого доступа к коду на сервере
• WebmasterKit - модуль для облегчения разработки и отладки других модулей: вывод иерархии шаблонов, времени выполнения SQL запросов, потребления памяти и пр.

2016: X-Cart прошла аудит

10 августа 2016 года компания «Информзащита» сообщила о сертификации приложения X-Cart Payments Version 3.0.x. на соответствие требованиям международного стандарта безопасности индустрии платежных карт PA-DSS версии 3.1.

Сертификация проведена аудитором компании «Информзащита». В течение проекта проверены функции приложения, включая авторизацию платежа по банковским картам, процессы безопасной разработки программного обеспечения, процедуры обеспечения информационной безопасности. Результатом проекта стало принятие Советом PCI SSC результатов сертификационного аудита и включение X-Cart Payments в публикуемый PCI SSC список сертифицированных приложений.

На 10 августа 2016 года платежная система X-Cart Payments подтверждена сертификатом соответствия и обеспечивает безопасность транзакций своим пользователям.

Мы сотрудничаем с «Информзащитой» с 2010 года, с самой первой версии X-Cart Payments, которую тогда сертифицировали под PA-DSS 1.0. Начиная новый проект (PA-DSS 3.1), который предполагал сертификацию нового программного продукта с нуля, мы изучили рынок аналогичных услуг и устроили своего рода тендер. В этот раз мы вновь выбрали «Информзащиту»: во-первых, нас устроило соотношение цены и качества сервиса, а во-вторых, мы уже были уверены в профессионализме её сотрудников по предыдущему опыту работы. Александр Мулин, руководитель проекта X-Cart Payments

Компания «Информзащита» обладает семилетним опытом проведения аудита на соответствие стандарту PA-DSS, за время которого компанией сертифицировано более 10 приложений. Наш опыт показывает, что процессы разработки и поддержки большинства российских компаний не отвечают требованиям безопасности и нуждаются в корректировке, что является наиболее сложной задачей на пути достижения соответствия стандарту PA-DSS. В рамках сертификации приложений мы стараемся свести к минимуму изменение сложившихся процессов, используя накопленный опыт по созданию средств защиты информации, а также по включению вопросов информационной безопасности в процессы разработки и поддержки программных продуктов. Евгений Афонин, директор департамента консалтинга и аудита компании «Информзащита»