A sua loja virtual foi feita nos mínimos detalhes – desde o layout até estudo de mercado – e já está pronta para começar a vender? Então é hora de pensar na divulgação. Escolhemos as 6 melhores maneiras de expor seu negócio e aumentar suas vendas:

E-mail marketing – permanece como ferramenta eficaz para ampliar suas vendas. São diretos, pessoais e caem direto na caixa de entrada do usuário. Crie seu próprio banco de dados recolhendo endereços de e-mail de quem visita seu site e/ou blog. Lembre-se de criar campanhas interessantes!

Mídias Sociais – investir em relacionamento continua sendo uma das melhores formas de atrair clientes. Descubra quais redes sociais concentram seus clientes e faça um gerenciamento eficaz no canal(is) escolhido (s).

Facebook e Twitter Ads – outra maneira eficaz de atingir usuários que possuem interesses e comportamentos relevante para o seu negócio através de redes sociais. Essas ferramentas possuem uma segmentação bem alta proporcionando mais exatidão na forma de atingir seu público.

AdWords – também conhecido como Links Patrocinados, é a plataforma de anúncios do Google. É possível criar propagandas que aparecem automaticamente para os usuários conforme a sua escolha de palavras. E você só paga se houver clique na oferta.

SEO – é imprescindível usar as técnicas do SEO (Search Engine Optimization) para melhorar o posicionamento da sua loja virtual nas buscas on-line. Lembrando que SEO é um conjunto de técnicas que busca deixar seu site melhor posicionado nos mecanismos de pesquisa.

Blog – publique conteúdo relevante e tenha sua loja inserida nas buscas orgânicas do Google. Afinal, o Google é a ferramenta preferida de buscas e pode ajudar a aumentar o número de visitantes no seu e-commerce.

Agora que você sabe quais os principais meios de divulgação online, não esqueça que divulgação é um trabalho contínuo. Descubra qual faz mais sentido para o seu negócio e siga trabalhando!

Fonte: Administradores

Sobre o desempenho das regiões brasileiras, o Sudeste (1,3%) teve desempenho acima da média, enquanto Norte (–3,3%), Nordeste (–4,0%), Sul (–4,5%) e Centro-Oeste (3,3%) ficaram abaixo do registrado pelo varejo, na comparação com o mesmo período do ano anterior.

Enquanto as vendas totais ainda encontram um ambiente instável, o e-commerce não só continua a ter destaque como também teve o mais expressivo crescimento desde fevereiro de 2014, expandindo 26,7% em comparação a fevereiro do ano passado, sendo este o oitavo mês consecutivo de ganhos no setor. Considerando os últimos três meses, as vendas do canal cresceram 19,3% comparadas ao ano passado, e acima dos indicadores do quarto trimestre de 2016.

Em fevereiro, cinco setores tiveram desempenho acima da média nas vendas totais: supermercados, produtos farmacêuticos, materiais de construção, combustíveis e artigos de uso pessoal e doméstico. Por outro lado, móveis e eletrônicos, vestuário e também restaurantes, o mais recente setor incluso no indicador, ficaram atrás das vendas totais. Entre os setores de vendas online, eletrônicos e móveis tiveram forte desempenho, enquanto vestuário, hobbies & livraria e produtos farmacêuticos ficaram abaixo do crescimento do e-commerce.

“O ambiente econômico permanece desafiador, mostrando um panorama de desemprego crescente o que, consequentemente, impacta negativamente a massa salarial. Mesmo com esse cenário, é importante pontuar que a confiança do consumidor teve um importante crescimento em fevereiro, comparada a janeiro de 2017”, afirma Kamalesh Rao, Diretor de Pesquisa Econômica da Mastercard Advisors. “Nesse cenário, há a probabilidade de haver uma retomada gradual do varejo durante os próximos meses”, acrescenta Rao.

Fonte: Canaltech

Prós

Consciência de marca – Campanhas de E-mail Marketing sólidas ajudam os consumidores a lembrar da sua marca. Isso pode resultar em compartilhamentos do seu material, promovendo ainda mais a seu produto, e ajudando a manter sua marca viva na consciência do consumidor, para que seja lembrada quando estes estarão mais propícios a comprar.

Fácil compartilhamento de informações – O e-mail marketing permite que você compartilhe diversos tipos de conteúdo, seja de conhecimentos e expertise em sua área de atuação ou na promoção de um novo produto, serviço ou oferta.

Comunicação direcionada – Crie conversas em torno de temas nos quais seus clientes estão interessados. Através dos recursos de opt in / out, é possível identificar as pessoas que estão interessadas nos seus produtos e assim segmentar melhor suas campanhas de e-mail marketing para este grupo.

Rapidez e baixo custo – Não exigem muitas horas e recursos financeiros para o seu desenvolvimento, como campanhas de mala-direta (impressão, correio e etc.), por exemplo, o e-mail marketing conta uma enorme gama de serviços prontos para disparar suas campanhas a um custo bem menor que o de campanhas tradicionais.

Contras

Dificuldade para aparecer – É possível que o seu e-mail marketing nunca seja aberto. Com a evolução dos serviços de e-mail, sua campanha pode ser considerada sem importância e movida automaticamente para Ca caixa de spam.

Má reputação – Com o uso indiscriminado e sem critério do e-mail marketing por muitas empresas, criou-se uma resistência a credibilidade dessa ferramenta. Ao enviar uma mensagem a um usuário que não solicitou ou não efetuar o cancelamento assim que solicitado, contribuem para a construção de uma imagem negativa junto aos consumidores.

Relevância – Enviar informações relevantes para um grande grupo de pessoas é difícil. Os consumidores querem informações de qualidade que lhes sejam pertinentes. Não existindo um claro apelo à ação e uma mensagem apropriada para seu público-alvo, eles passarão para o próximo e-mail.

Como qualquer campanha de marketing, existem prós e contras. Para o e-mail marketing deve-se planejar uma estratégia de publicidade em torno dele.

Fazendo isso direito, o e-mail marketing pode ser muito eficaz para seu negócio.

Fonte: Clique aqui

Marketing de conteúdo é uma maneira de engajar com seu público-alvo e crescer sua rede de clientes e potenciais clientes através da criação de conteúdo relevante e valioso, atraindo, envolvendo e gerando valor para as pessoas de modo a criar uma percepção positiva da sua marca e assim gerar mais vendas.” (Rock Content)

Podemos definir então que uma estratégia de Marketing de Conteúdo passa pelo processo de atração do cliente, criando um conteúdo interessante, que agregue algo para ele e com isso, conquistamos a atenção e retemos o cliente por meio da aquisição de e-mail, seguidor em nossa fanpage ou inscrição em seu canal, onde mostraremos que existe uma vantagem em acompanhar e seguir o que estamos publicando. É importante destacar que, o Marketing de Conteúdo contempla o desenvolvimento assertivo de materiais para cada público. E finalmente o ponto onde iremos buscar a geração de receita com esse público conquistado.

Tão importante quanto o planejamento e execução dessas ações, é a mensuração dos resultados obtidos. Isso porque precisamos saber se o que foi planejado e executado precisa ser alterado ou já está assertivo.

Para definir o que mensurar e como mensurar, deve-se ficar atento para não se ater a resultados superficiais. Por exemplo, você tem o objetivo de atrair mais visitantes para seu site e cria uma postagem no Facebook. Esse post recebe várias curtidas e compartilhamentos, mas você não identifica um aumento significativo nas visitas em site, ou seja, seu objetivo principal não foi atingido.

Claro que não houve perda de tempo, nem desperdício de trabalho. Um resultado adverso ao que esperamos pode nos mostrar uma tendência, uma mudança do nosso público ou até mesmo identificar novos públicos para uma empresa. Mas para que você consiga enxergar qualquer um desses itens, é preciso uma análise minuciosa dos dados obtidos. A mensuração envolve muitos aspectos importantes, por isso vamos tratar desse assunto em um post futuro, fique atento.

O caminho se apresenta longo e difícil de ser trilhado, mas ao percorrê-lo verificamos inúmeras vantagens nessa jornada. Se ainda não acredita, veja 5 motivos que pode lhe convencer:

1. Relacionamento
   Ao se relacionar com seu cliente durante todo o processo de compra, você reduz a possibilidade de desistência ou que esse cliente seja impactado por alguma ação da concorrência.

2. Engajamento
   A construção de uma relação de confiança vai muito além da venda. É importante estar presente na vida do consumidor quando ele precisar, mesmo que isso signifique apresentar soluções que não estejam necessariamente ligadas ao serviço oferecido pela empresa.

3. Visibilidade da marca
   Não dê chance para seu concorrente aparecer no lugar que você deveria estar. Se você não faz o Marketing de Conteúdo, seu concorrente faz e poderá ganhar aquele cliente que poderia ser seu.

4. + Vendas
   Durante o processo de compra, a lembrança de marcas que, de alguma forma, estiveram presentes em algum momento em que precisaram, influencia diretamente essa decisão.

5. Fidelização e Pós-venda
   Uma vez que as compras recorrentes representam quase 70% da receita de uma empresa, o marketing de conteúdo, por trabalhar durante todo o processo, lhe dará mais dados para desenvolver ações e promoções visando o aumento do Ticket Médio desse cliente.

O Marketing de Conteúdo vai muito além das situações colocadas aqui. Procuramos com este artigo dar a você um ponto de partida. Esperamos que faça bom proveito.

Até a próxima!

Já utiliza técnicas como essa ou diferentes dessa para atrair seu público?
Deixe seu comentário que atualizamos o post com suas dicas!

“A Black Friday Brasil superou nossas expectativas, tanto em vendas como na repercussão. As lojas que souberam aproveitar a data venderam muito” Pedro Eugênio- CEO LeadMedia e Busca Descontos, idealizador do Black Friday no Brasil.

A equipe da Turbosite encontrou um artigo, retirado do site Black Friday Summit, que explica em muitos detalhes  e estatísticas essa ocasião. No caso de você ainda não estar familiarizado com essa data, ou queria conhecer um pouco mais sobre as oportunidades desse evento, o conteúdo a seguir é ideal para introduzir à essa cultura.

O Black Friday Brasil, que acontece sempre no dia seguinte ao feriado de Ação de Graças, data celebrada nos EUA e nesse ano será no dia 28 de novembro. Para os consumidores online, trata-se de uma ótima oportunidade para comprar barato nas principais lojas virtuais do país. Já para os varejistas, a ação representa a grande chance de limpar estoques para receber os produtos para vendas de Natal.

Comprar durante o Black Friday é uma ótima opção para ficar tranquilo e gastar pouco com os presentes de Natal por exemplo. Enfrentar filas nas lojas físicas ou ficar atrás das ofertas competitivas das lojas online durante o Natal pode ser desgastante devido ao tempo e disponibilidade dos produtos.

Desde 2010, o Busca Descontos traz para os internautas brasileiros o conceito de Black Friday, que já é tradicionalmente atribuído aos norte-americanos. A diferença está no modo como aproveitamos o Black Friday. Como um agregador de ofertas estabelecido no comércio eletrônico, o Busca Descontos resolveu dedicar o BF para as compras online. Logo em sua primeira edição, cerca de 50 lojas apostaram na ideia que deu certo.

Em 2012, os recordes de venda, faturamento e número de lojas participantes vieram para confirmar a adesão do Black Friday por parte dos brasileiros. Apesar de um número considerável de denúncias contra lojas que “maquiaram” preços de produtos, o Black Friday, por outro lado, provou que as verdadeiras ofertas e vantagens nas compras conseguem se destacar muito mais.

Segundo levantamento realizado pela ClearSale, o Black Friday somou, somente no ano passado, R$424 milhões para o comércio eletrônico (95% de aumento em relação ao que foi finalizado no ano anterior, que apurou R$217 milhões).

Não fique de fora, a Turbosite oferece soluções em E-ecommerce  (loja virtual)  para você  aumentar ainda mais seus lucros.

Negligenciar a importância do seu conteúdo, acreditando que ele não é lido pelos visitantes do canal virtual, e investir apenas na parte visual do site pode ser um erro. Isso porque é por meio desse conteúdo que possíveis clientes, fornecedores e investidores aprenderão sobre a empresa e poderão decidir se fecham ou não o negócio.

Para dar um auxílio na hora em que for escrever o link “Quem Somos”, a equipe da Turbosite compartilha com essa postagem algumas dicas retiradas do site de notícias Jornal do Empreendedor. Abaixo seguem essas dicas.

1. Forneça informações básicas e curiosas do negócio

Detalhar como surgiu a empresa, quem são os empreendedores e quais os valores e objetivos do negócio não pode ser excluído desse espaço. É importante também mencionar se a empresa possui mais de uma sede. Para não deixar o texto extenso e cansativo, é interessante contar curiosidades da constituição da empresa e possíveis hobbies dos diretores do negócio. Isso permitirá que o leitor ganhe proximidade com a empresa.

2. Mostre clientes e premiações da empresa

Para dar credibilidade ao negócio, é importante elencar nesse espaço os principais clientes e parceiros comerciais. A incorporação do logotipo dessas empresas na sua página pode ser um elemento interessante para o apelo visual. Mencionar prêmios e reconhecimentos recebidos pela empresa, bem como o trabalho de serviço comunitário e iniciativas sustentáveis, também ajudarão a tornar o negócio atraente.

3. Invista nas mídias sociais

Agregar vídeos que mostrem a dinâmica da empresa é interessante para que o visitante crie proximidade com o negócio. Além disso, procure divulgar o link da sua página em redes sociais como Twitter, Orkut e Facebook. Caso a empresa ou o empreendedor possua um blog, é interessante divulgá-lo nesse espaço.

Se a Fifa espera arrecadar US$3,5 bilhões somente com a Copa do Mundo no Brasil, outras empresas não querem perder a oportunidade e acompanham a evolução do mercado. Segundo levantamento realizado pela Akatus, intermediador de pagamentos móveis e online, o segmento de esportes é o quarto setor com maior crescimento na plataforma entre as diversas segmentações atendidas pela empresa, com incremento de 25%.

O estudo apresentado posiciona as vendas relacionadas ao mercado esportivo atrás apenas dos setores de saúde, informática e viagem/turismo, este último também com crescimento relacionado à Copa do Mundo de 2014. De acordo com o diretor comercial da Akatus, Luis Henrique Pelizon, o aumento nas vendas online deverá ser mantido após a Copa. “Com a entrada de mais de 10 milhões de internautas entre os consumidores online, apenas no último ano, iniciamos um período onde o público fica cada vez mais fiel às marcas e realiza compras por sentir-se seguro no ambiente online, seja através do tablet, smartphone ou no próprio computador”, indica o executivo.

Fonte: E-commerce News

Não tem sua loja virtual ainda? Contrate agora por R$ 49,00 mensais!
Você ainda ganha desconto de 50% nos três primeiros meses.

Namorados, Copa, e um mês de junho bastante agitado

Apesar do foco no Mundial ainda ser abaixo do esperado, a tendência é que os brasileiros se animem progressivamente com a aproximação do campeonato. Isso somado à data mais romântica do ano tem tudo para dar jogo!

Alguns segmentos de loja virtual podem ser melhor explorados nessa época, apesar de praticamente todos eles terem um excelente espaço para aproveitar o período. O setor de viagens, por exemplo, pode valer-se do feriado do dia 12 e dos pontos facultativos dos demais dias de jogo do Brasil para oferecer promoções e ofertas, incentivando não só os casais mas também grupos de amigos e familiares a curtir e aproveitar a Copa em outros lugares do país, ou mesmo fora do Brasil.

Os setores mais tradicionais da época, como vestuário e eletrônicos e telefonia também podem aproveitar a onda da comemoração dupla do mês de junho para impulsionar suas vendas. Dados divulgados pela consultoria e-bit em 2013 mostram outra constatação interessante para os varejistas on-line: ofertas que oferecem descontos nos preços dos produtos e/ou frete grátis estimulam as vendas não só entre os pequenos lojistas, mas também entre os grandes players do mercado.

Capriche no layout da sua loja virtual

Outra sugestão interessante é investir em um layout específico para o período, que aborde o Mundial e também o mês dos namorados, chamando a atenção do consumidor para as compras nesse período. Aproveite esse momento único no mercado nacional para incrementar suas vendas!

Se você ainda não tem uma loja virtual, agora não é mais desculpa, por apenas R$ 49,00 mensais você tem sua  loja virtual e ainda pode enviar 2.000 e-mails marketing mensais. Clique aqui.

O que é o Marco civil da internet?
Trata-se de um documento que visa regulamentar o uso da internet no país, como uma Constituição. Em debate nacional há três anos, esse assunto retomou as manchetes brasileiras nos últimos dias devido a Conferência Nacional Sobre Governança na Internet, dia 23/04; o qual foi apresentado pela Presidente Dilma Roussef.

Aprovado pelo plenário do Senado Federal e sancionado pela Presidente, o Marco Civil da internet estabelece princípios, garantias, direitos e deveres para internautas e provedores. No conteúdo do projeto destacam-se os temas: neutralidade da rede, retirada de conteúdo, fim do marketing dirigido e sigilo e privacidade.

O que tudo isso interfere em minha loja virtual?
Os grandes afetados por esta constituição são os usuários da rede, as operadoras de telefonia e os sites de conteúdo que precisarão adaptar-se quanto à privacidade, dados pessoais, armazenamento de dados, vigilância na web, conteúdo ilegal, etc.

Para o e-commerce, a mudança gira em torno do aspecto ‘fim do marketing dirigido’ ou remarketing. Isso porque a garantia de privacidade e o sigilo de informações proíbem o monitoramento, a filtragem, a análise e a fiscalização de qualquer conteúdo, ou seja, nada de informações para alcançar o cliente que saiu da loja sem comprar nada.

Diante dessa nova realidade, outras oportunidades de alcance e resgate de consumidores devem ser trabalhadas para que as negociações virtuais sejam mantidas em expansão. Destaca-se, nesta situação, o marketing realizado a partir da aceitação e do consentimento do próprio consumidor em ser ‘abordado’ e direcionado a um ambiente de compra virtual.

Fonte: http://blog.dotstore.com.br/post/como-o-marco-civil-da-internet-interfere-no-e-commerce/

1. Siga as suas melhores práticas

Caso você já tenha criado um website e tenha tomado medidas de seguranças básicas, como instalação de extensões de segurança (Jupdateman JSecure), não há necessidade de reinventar a roda: Use uma ferramenta de backup como Akeeba Backup ou algo semelhante, faça um backup do website e use esse backup como um ponto de partida para o seu novo website. Ou seja, mantenha uma instalação básica padrão para todos os seus projetos.

2. Não use o prefixo jos_ como padrão das tabelas do Banco de Dados.

Muitos ataques de injeção SQL são baseados na suposição de que as tabelas de seu banco de dados são denominados “jos_”. Caso você tenha optado por usar o padrão “jos_”, ele poderá ser mudado com um simples script PHP.

3. Um usuário de banco de dados por instalação

Não use um mesmo usuário para vários banco de dados e nunca use root como usuário de conexão. Geralmente o usuário de conexão ao banco e o nome do banco, são baseados no nome de seu domínio. Mas isto vai depender do provedor de hospedagem.

4. Considere uma senha forte para a conexão ao banco de dados

Use uma senha longa e complicada para o acesso ao seu banco de dados. Hoje em dia é muito fácil de decifrar um hash MD5, base de encriptação utilizada pelo Joomla (já foi quebrado) ou SHA1. Inclusive existem aplicações web que ajudam nesse processo. Se alguém começar a tentar quebrar a senha de acesso ao banco de dados, por força bruta por exemplo, é só questão de tempo até obter o sucesso. Uma boa forma de criar senhas fortes é utilizar caracteres alfanuméricos e caracteres especiais como @ # $ e etc…

5. Não instale o exemplo de conteúdo

O exemplo de conteúdo server para que você se familiarize com o Joomla. Em produção, você não deve utilizá-los tendo em vista que são fáceis de serem identificados pelos “exploits”. Além disso, você pode se esquecer de remover totalmente o conteúdo de exemplo.

6. Desinstalar coisas que você não precisa

Desinstale todas as extensões que você não irá utilizar em seu projeto. Desde os componentes do núcleo do Joomla até os templates que estão sobrando. Observe, por exemplo, que ao instalar o editor JCE você estará reinstalando o editor WYSIWYG TinyMCE, pois ele funciona encapsulado no JCE. Joomla vem com o editor TinyMCE instalado como editor padrão, então você terá duas instalações TinyMCE. Eu particularmente sempre usei o TinYMCE e ele sempre deu conta do recado nesses 07 (sete) anos de uso do CMS.

7. Desativar o registro / login

Se o seu website não terá conteúdo restrito ou cadastro de usuários, desabilite o módulo Login form

8. Desativar XML-RPC

Desative o XML-RPC do servidor se você não precisa dele.

9. Devo remover a tag generator do Joomla?

Apesar de no artigo original ser indicado a retirada, eu discordo, pois além de ser um “hacking” no código-fonte fere a GNU/GPL no sentido de estarem sendo retirados os créditos ao programa gerador, no caso, o Joomla!

10. Substitua o padrão de informação meta Joomla com seus próprios dados

Em sua configuração global, certifique-se de substituir os metadados padrão. Mais do que segurança este fato irá incidir diretamente em suas métricas de Google Marketing, ou seja: Encontrabilidade.

11. Excluir a conta de usuário padrão

O userid 62 e o nome de usuário “admin” presentes na tabela #__users, representa uma fraqueza e devem ser substituídos imediatamente após a publicação do website na Internet. Para tal, acesse o backend e crie um novo usuário com perfil de superadministrador. Depois, faça o login com o novo usuário e exclua o antigo admin. Lembre-se que o admin é o primeiro usuário a morrer em qualquer sistema.

12. Ativar o (.htaccess)

O htaccess.txt está na raiz do seu website joomla e deve ser renomeado para (.htaccess). Porém, alguns fatores devem ser observados:
a) o (.) antes de um nome de arquivo, significa que o arquivo é um arquivo oculto do GNU/LINUX. Logo, não irá funcionar o Ruindows.
b) o (.htaccess) é um arquivo extremamente perigoso e alguns provedores simplesmente não permitem o envio do mesmo, ou durante a atualização do apache, passam a restringir seu uso.

13.Use url’s amigáveis

Muitos “exploits” funcionam baseados em sniffs de robots através das URLs dinâmicas do Joomla!. Por exemplo, digamos que o componente (com_algumacoisa) foi invadido e você está usando o mesmo em seu website. O “exploit” irá buscar por com_algumacoisa em sua url e uma vez achado, irá explorar as vulnerabilidades do mesmo para invadir seu website. O uso de Url’s amigáveis além de ajudar sobremaneira na indexação de seu website pelo google é uma excelente prática de segurança.

14. Mover logs e cache para fora da raiz do website

Uma boa prática é alterar o caminho do log e cache do seu website para um diretório fora da raiz, evitando o acesso via browser.

15. Criptografar a comunicação, ou pelo menos o login

Dependendo do provedor você poderá acessar o backend do seu website via https, ou seja, usando criptografia. Uma boa alternativa para os que desejarem abstrair a solução do provedor é usar o componente Encrypt configuration.

16. Inscreva-se no canal de notícias de segurança do Joomla

http://feeds.joomla.org/JoomlaSecurityNews.

17. Instale os patches de segurança imediatamente

Quando for lançado um patch de segurança ou uma nova versão stable do CMS atualize o seu website imediatamente. Existe uma boa extensão para isso é Jupdateman.

18. Faça Backup de seu website regularmente

Se o provedor não faz backup para você, inclua uma rotina em seu projeto. Para provedores que permitem acesso via ssl você pode agendar o backup no cron do servidor. Não é possível? Use o Akeeba que é uma excelente extensão para backup. Inclusive, a versão paga possibilita o agendamento dos mesmos.

19. Proteja o /administrador com medidas extras

Encapsule o /administrator de seu website usando um simples plugin de segurança como o JSecure. 70% das tentativas de ataque serão barradas pelo simples fato de não ser encontrado o /administrator de seu website.

20. Dê as permissões corretas para arquivos e diretórios

A permissão dos diretórios de seu website devem estar com 0755 e os arquivos com 0644. Nunca, jamais, em hipótese alguma use 0777. Leia este artigo caso tenha dúvida em relação a permissão de diretórios e arquivos no GNU/LINUX.

21. Considere a instalação de extensões de segurança

Existem várias extensões voltadas a implementação de segurança em seu website Joomla. Visite o JED, identifique-as e faça os devidos testes. Neste artigo já indiquei as que penso serem fundamentais: Akeeba, JSecure, Jpudateman e Configuration Ecnrypt

22. Evite expor informações

Desabilite o relatório de erros no backend do Joomla, escolhendo a opção Nenhuma para relatórios de erros nas configurações globais. É interessante que a diretiva display_errors do php também esteja desabilitada. Mas, lembre-se que dependendo do contexto o display_errors deve estar habilitado. Por exemplo: você instala um módulo e ele dá pau. Com o display_errors desabilitado você verá apenas uma página em branco.
Esta diretiva fica no php.ini e você não terá acesso no servidor. O máximo que poderá fazer é criar uma flag no seu arquivo (.htaccess) alterando o padrão de ON para OFF.

23. Adicionar uma solução de ACL personalizada

O ACL padrão do Joomla não é muito restritivo e você pode estar dando mais privilégios de acesso do que gostaria. Considere a adição de uma extensão para melhorar a ACL, por exemplo o NoixAcl.

24. Evite extensões com código fonte criptografado

Você não pode corrigir erros no código fonte se ele estiver criptografado, além de você ficar à mercê do desenvolvedor da extensão. A regra é simples: em software liver encontramos extensões livres e gratuitas, livres e pagas ou comerciais e pagas. Não existe extensão mais ou menos livre disponibilizada com código-fonte criptografado, simplesmente não use.

25. Evite extensões legadas

Não utilize extensões que não foram desenvolvidas nativamente para Joomla!1.5. Joomla!1.0 acabou em julho do ano passado e todos já tiveram tempo suficiente para desenvolver dentro dos padrões do novo framework.

26. Evite extensões inseguras

Quando você instala qualquer extensão no Joomla! você perde a garantia do CMS. Ou seja, a versão stable é liberada com as extensões que fazem parte do seu núcleo. Por exemplo: não existe álbum de fotos em uma instalação padrão do Joomla, logo, quando você instala um componente de galeria de imagens você o faz por sua conta e risco.
Lembre-se que todo componente cria automaticamente um objeto de banco de dados e passa a ser uma célula viva dentro de seu website, muitas vezes com seu próprio painel de controle. Então, muito cuidado com o que está instalando em seu website joomla ok? Dê preferência a extensões populares e que tenham os projetos continuados e atuais e sempres consulte a lista de vulnerabilidades antes de instalar qualquer coisa em seu website.

27. Use uma IDE

IDEs podem ajudar bastante com a qualidade do código, desenvolvimento e testes. Para windows indico o Aptana com plugin php e para GNU/LINUX indico o bluefish, aliás, o que eu uso.

28. Use um sistema de controle de versão

Coisas como o SVN e Git serão um salva-vidas para você caso algo tenha sido alterado ou retirado sem o seu conhecimento. Também torna mais fácil de manter e implantar diferentes versões do seu software. Utilize versão, mesmo que você seja o único a fazer o desenvolvimento, vale a pena.

29.Teste localmente, antes de colocar em produção na web

Busque um ambiente de teste e desenvolvimento próximo do ambiente de produção. De preferência use GNU/LINUX sempre pois ficará bem próximo do ambiente do provedor. Mas se não der, opte pelo Xampp que é o melhor SDK para windows em mnha opinião. Erros não devem aparecer em websites em produção, cuidado com as páginas 404 e nunca, mas nunca mesmo deixe uma página em seu website com o dizer: em construção.

30. Use CSRF para proteção de formulários

http://docs.joomla.org/How_to_add_CSRF_anti-spoofing_to_forms

31. Filtrar dados

Filtrar a entrada e saída do conteúdo fornecido pelo usuário, é muito útil para evitar ataques de SQL injection e XSS.
Ex: http://docs.joomla.org/Tutorial:How_to_make_your_Joomla_addon_more_secure_WIP

32. Mantenha o seu código-fonte enxuto

A reutilização de código é uma característica da OOP, então reutilize o código ao máximo e evite tentar reinventar a roda. Cuidado com a short tag do php pois você poderá ter problemas caso esteja desabilitada no servidor. Logo, comece suas linhas de código com (

33. Use um Framework para desenvolver suas extensões

Se você está criando uma extensão do Joomla, você deve considerar o uso do framework Nooku, ou o alphaplug, que são duas soluções interessantes que ajudam na redução do código e na rapidez do desenvolvimento.

34. Nenhum código executável em arquivos de classe

Nunca deixe um código executável em seus arquivos de classe.

35. Use _JEXEC

A primeira linha executável de qualquer script php no Joomla, seja um componente, módulo, plugin ou template, é a constante _JEXEC. Ela garante que o código será executado apenas pela aplicação. Faça um teste rápido e assustador:
a) abra a index.php de qualquer template e comente a linha J_EXEC or die restrict access. Como? Basta colocar // no início dela;
b) agora digite em seu navegador a url de seusite/templates/onomedotemplatedoseusite Executou? Você acabou de abrir um backdoor em seu website. Sinistro não? Corra e retire o // e tente o mesmo macete. Resultado? Restrict access.

36. Mantenha nomes e versões escondidas

Mostrar os créditos dos componente em sua frontpage além de perigoso, se as mesmas estão desatualizadas, vai contra a usabilidade. Seu website está sob o domínio .com.br? Então deve estar em português. Nada de powered by Phoca Gallery e etc…ok?

36. A escolha do provedor para seu website

Este um capítulo a parte já que temos “N” bons provedores e outros péssimos, pelo mundo afora. Fica a minha dica na hora de escolher o provedor:
a) fuja dos que oferecem muitas vantagens por um preço irrisório;
b) fique atento com a versão do LAMP (LINUX, APACHE, MYSQL e PHP) utilizados pelo provedor. Lembre-se que eles são a base do funcionamento de seu website Joomla! Qualquer software desatualizado aumentará sobremaneira as possibilidades de uma invasão e daí, não tem versão stable nem reza brava que de jeito; e
c) por fim, lembre-se que o provedor só quer vender. Uma vez invadido ele vai tirar seu website do ar e vai dizer que a culpa é do programa vagabundo que você usou. Lembra-se? O Joomla! Apesar de 90% das invasões serem por falhas na hospedagem eles nunca irão concordar e a menos que você tenha recursos para provar a vulnerabilidades deles, recursos esses que não fazem parte do escopo deste artigo, Game Over para você.

37. Acompanhe sempre a lista de extensões vulneráveis

Fonte: www.torkiljohnsen.com/2010/09/18/collection-of-joomla-security-tips/
Tradução e adaptação: Júlio Coutinho (www.joomlabrasilia.org/tutoriais-de-joomla/seguranca-e-joomla/648.html)