Diseño e integridad del contenidoRegresión visualCambios de diseño inesperados, detectados píxel a píxel.Deriva de estructuraBotones, campos y secciones desaparecidos, detectados.Enlaces e imágenes rotosSin 404 ni imágenes que faltan en tus páginas clave.Escaneo de erroresSin mensajes de error ni código en crudo sin renderizar en tus páginas.
Velocidad y Web VitalsCore Web VitalsLCP, INP y CLS dentro de los umbrales de Google.Web Vitals de usuarios reales (RUM)LCP/INP/CLS de visitantes reales, p75 por página.
Seguridad e integridadAnálisis de vulnerabilidadesPlugins y temas arriesgados, cerrados o abandonados, señalados.Integridad de archivosArchivos del núcleo, plugins y código oculto, comparados con lo que debería haber.Integridad del temaArchivos de tema manipulados, wp-config.php y malware infiltrado, detectados.Lista de administradoresAdministradores nuevos o elevados y sus contraseñas de aplicación, señalados.Escaneo de exposiciónClaves filtradas, archivos expuestos y cabeceras débiles, detectados antes que un atacante.Contenido mixtoSin recursos http inseguros en tus páginas HTTPS.Tareas en segundo planoLa cola de Action Scheduler sigue vaciándose.
Ventas y pagoPago como invitadoAñadir al carrito → pagar, como comprador nuevo.Pago con sesiónComprar como cliente real con sesión iniciada.Métodos de pagoCada forma de pagar sigue disponible.EscaparateTu página de tienda carga y lista productos.Precios y stockLos precios se muestran y el añadir al carrito funciona.Anomalía de pedidosDetecta una caída silenciosa de pedidos.
Cuentas y correoInicio de sesiónEl acceso funciona, hasta llegar al área de cuenta.Restablecer contraseñaEl correo de restablecimiento se envía y llega de verdad.Entrega de correoTu sitio aún puede enviar correo — antes de que los clientes noten que no.
DisponibilidadDisponibilidadAccesible, rápido y sin errores.Certificado SSLVálido, de confianza y sin caducar.Fuga de modo mantenimientoSin muro de ‘próximamente’ ocultando tu sitio.
Dominio y DNSRegistro del dominioSin caducar, sin bloqueo del registro, protegido contra transferencias.Salud del DNSRegistros sin cambios, DNSSEC funcionando, resolvedores de acuerdo.Autenticación del correoSPF, DKIM y DMARC para que tu correo sea de confianza.Certificados y subdominiosSin certificados inesperados ni subdominios colgantes.
Búsqueda y visibilidad en IAIntegridad SEOSin noindex accidental; robots y canonical sensatos.AI / Preparación AEOEncontrado y citado por ChatGPT, Perplexity y AI Overviews.Salud multilingüeClúster hreflang válido, cada idioma indexable.Monitorización de Google Search ConsoleClics, páginas indexadas y resultados enriquecidos, frente a lo habitual en tu sitio.Monitorización de Bing Webmaster ToolsPáginas en el índice de Bing, errores de rastreo y tráfico, vigilados a diario.
Ver todas las comprobaciones →
Changelog

Novedades de Relvato

Cada actualización de la app de Relvato y del plugin de WordPress, de la más reciente a la más antigua.

  1. Plugin de WordPressv0.2.8
    • Add: Server-side coupon apply/remove endpoint so coupon verification is theme-independent — no need to find a theme's coupon field (some themes, e.g. Rey, hide it with no standard toggle).
    • Fix: The runner's REST calls now load the correct cart for logged-in (authenticated-journey) verification. WordPress ignores cookie auth on REST without a nonce, so cart totals, coupons, and shipping were read from an empty cart; the token-gated endpoints now honor the runner's auth cookie.
  2. Plugin de WordPressv0.2.7
    • Add: Signed REST endpoints (cart-state, store-info) so Relvato reads structured cart totals, coupons, and shipping directly from WooCommerce instead of scraping the page — robust across themes and locales. Token-gated to the verification runner.
  3. Plugin de WordPressv0.2.6
    • Add: Coupon support for checkout verification — verify a coupon applies (or is correctly rejected), and place real "free" test orders on stores without cash on delivery via an auto-created, restricted 100%-off verification coupon (locked to the verification user, never public).
  4. Plugin de WordPressv0.2.5
    • Add: "Connect with Relvato" onboarding — a one-click button (and an admin prompt when unconnected) that opens the dashboard pre-filled for this store, so you just pick/create the site and paste the connect token back. Guided two-step setup.
  5. Plugin de WordPressv0.2.4
    • Change: Connection is now a single "connect token" pasted from the dashboard, instead of separate Endpoint / Site ID / Signing secret fields — fewer fields to copy and no risk of a mismatch. Existing connections keep working; leave the token blank to keep the current connection.
  6. Plugin de WordPressv0.2.3
    • Add: Email-delivery verification support. The verification user's email is pointed at the site's Relvato inbox so order-confirmation emails can be checked for actual delivery.
    • Add: Store-owner order notifications (new/cancelled/failed) are suppressed for verification test orders, so running verifications no longer emails the merchant. Customer emails are untouched.
  7. Plugin de WordPressv0.2.2
    • Fix: block-based (Store API) checkouts now tag and auto-remove verification test orders too — previously only classic shortcode checkouts were cleaned up, so block-checkout stores left the test order in place.
  8. Plugin de WordPressv0.2.1
    • Add: "Settings" link on the Plugins screen for quick access to the configuration page.
  9. Plugin de WordPressv0.2.0
    • Add: Settings page (Endpoint, Site ID, Signing secret, Verification user, Enable/disable, Test orders).
    • Add: Authenticated checkout — token-gated trusted login as a dedicated verification user (no password stored).
    • Add: Test-order hygiene — verification checkouts no longer change stock; test orders are auto-trashed.
    • Add: Verification-mode bypass for WooCommerce "Coming soon" so staging/pre-launch stores can be verified.
  10. Plugin de WordPressv0.1.0
    • Initial release: change detection (core/plugin/theme/WooCommerce updates), HMAC-signed change events with debounced dispatch, and verification-mode token handling.