Überwachung von Drittanbieter-Skripten — jede Domain kennen, die Code in deinem Checkout ausführt.
Relvato öffnet deine wichtigsten Seiten in einem echten Browser, auch den Checkout, und erfasst jede fremde Domain, die dort ein Skript lädt oder Daten empfängt. Du bestätigst diese Liste einmal; danach lässt eine neue Domain den Lauf fehlschlagen — in dem Moment, in dem ein Karten-Skimmer oder ein fremdes Tag lädt, nicht Wochen später.
- ✓Jede fremde Domain, die ein Skript auf deinen wichtigsten Seiten lädt, auch im Checkout
- ✓Wohin deine Seiten Daten senden: fetch-, XHR-, WebSocket- und Event-Stream-Ziele
- ✓Von Service Workern nachgeladene Skripte und ihre Anfragen
- ✓Eine neue, nicht bestätigte Domain lässt den Lauf fehlschlagen — mit Seite und Beispieladresse
- ✓Bestätigen mit einem Klick, pro Domain oder alle auf einmal
- ✓Täglich geprüft und nach Plugin-, Theme-, Core- und WooCommerce-Updates
Karten-Skimmer verändern selten deine Dateien. Sie kommen über ein kompromittiertes Plugin, einen Tag-Manager oder das Skript eines Dritten und senden Kartendaten an eine Domain, die du nie gesehen hast — ein Dateiscanner auf dem Server bemerkt das nicht. Sichtbar ist es von außen: eine neue Domain, die auf den Seiten, auf denen bezahlt wird, Code lädt oder Daten empfängt.
- Relvato lädt Startseite, Shop, Produkt, Warenkorb, Checkout und Kundenkonto — dazu Seiten, die du hinzufügst — in einem echten Browser und erfasst die fremden Domains hinter Skripten, fetch- und XHR-Anfragen, WebSockets und Event-Streams. Bilder, Schriften und Stylesheets bleiben außen vor: Sie können keinen Code ausführen und würden nur stören.
- Der erste Lauf listet das Gefundene zur Bestätigung auf — deine Analytics, deinen Zahlungsanbieter, dein Chat-Widget. Danach lässt eine Domain, die nicht auf der bestätigten Liste steht, den Lauf fehlschlagen, mit der Seite und einer Beispieladresse; eine eigene bestätigst du mit einem Klick.
- Auch Service Worker werden beobachtet: Was der Service Worker einer Seite nachlädt und welche Anfragen er stellt, läuft nicht über die Seite, deshalb erfasst Relvato beides für die ganze Browsersitzung. Der Monitor läuft täglich und direkt nach Plugin-, Theme-, WordPress- und WooCommerce-Updates, die das Relvato-Plugin meldet.
Was ist der Unterschied zu einem Malware-Scanner?
Ein Scanner prüft die Dateien auf deinem Server. Ein Skimmer, der über einen Tag-Manager oder ein kompromittiertes Drittanbieter-Skript kommt, berührt sie nie — er muss aber von irgendwo laden und Daten irgendwohin senden. Genau das beobachtet Relvato von außen, so wie es der Browser deiner Besucher sieht.
Lösen Analytics und Chat-Widgets Alarme aus?
Nur einmal: Der erste Lauf listet alle fremden Domains, die deine Seiten bereits nutzen, zur Bestätigung auf. Danach meldet sich nur eine neue, und eine legitime bestätigst du mit einem Klick.
Hilft das bei PCI DSS 4.0?
PCI DSS 4.0 verlangt von Händlern ein Verzeichnis der Skripte auf Zahlungsseiten (Anforderung 6.4.3) und das Erkennen unbefugter Änderungen daran (11.6.1). Die bestätigte Liste und die Meldungen zu neuen Domains von Relvato unterstützen beides, ersetzen aber nicht deine eigene PCI-Prüfung.
Brauche ich ein Plugin?
Nein — der Monitor funktioniert auf jeder Website mit bestätigter Domain, indem er deine Seiten von außen beobachtet. Mit dem Relvato-Plugin auf WordPress prüft er zusätzlich direkt nach Plugin-, Theme-, Core- und WooCommerce-Updates.
Schalte diesen Monitor auf Autopilot.
Für immer kostenlos auf einer Website — 100 Läufe im Monat, von dir gestartet oder wöchentlich, ohne Karte. Pro lässt deine Monitore nach jedem Update von selbst neu laufen.