Monitorización de scripts de terceros — conoce cada dominio que ejecuta código en tu checkout.
Relvato abre tus páginas clave en un navegador real, incluido el checkout, y registra cada dominio externo que carga un script en ellas o recibe sus datos. Apruebas esa lista una vez; a partir de ahí, un dominio nuevo hace fallar la ejecución: en el momento en que empieza a cargarse un skimmer de tarjetas o una etiqueta ajena, no semanas después.
- ✓Cada dominio externo que carga un script en tus páginas clave, también en el checkout
- ✓Adónde envían datos tus páginas: destinos fetch, XHR, WebSocket y de flujos de eventos
- ✓Scripts importados y peticiones hechas por service workers
- ✓Un dominio nuevo sin aprobar hace fallar la ejecución, con la página y una dirección de ejemplo
- ✓Aprobación con un clic, por dominio o todos a la vez
- ✓Revisado a diario y tras actualizaciones de plugins, temas, núcleo y WooCommerce
Los skimmers de tarjetas casi nunca tocan tus archivos. Entran por un plugin comprometido, un gestor de etiquetas o el script de un tercero, y envían los datos de la tarjeta a un dominio que nunca has visto, así que un escáner de archivos en el servidor no los ve. Lo que sí cambia se ve desde fuera: un dominio nuevo que carga código, o recibe datos, en las páginas donde la gente paga.
- Relvato carga tu inicio, tienda, producto, carrito, checkout y cuenta —y las páginas que añadas— en un navegador real y registra los dominios externos detrás de scripts, peticiones fetch y XHR, WebSockets y flujos de eventos. Las imágenes, fuentes y estilos se dejan fuera: no pueden ejecutar código y solo añadirían ruido.
- El primer análisis enumera lo encontrado para que lo apruebes: tu analítica, tu proveedor de pagos, tu widget de chat. Desde entonces, un dominio que no esté en la lista aprobada hace fallar la ejecución, con la página en la que apareció y una dirección de ejemplo; aprobar uno que es tuyo cuesta un clic.
- También se vigilan los service workers: lo que importa el service worker de una página y las peticiones que hace no pasan por la página, así que Relvato los registra en toda la sesión del navegador. Se ejecuta a diario y justo después de las actualizaciones de plugins, temas, WordPress y WooCommerce que comunica el plugin de Relvato.
¿En qué se diferencia de un escáner de malware?
Un escáner revisa los archivos de tu servidor. Un skimmer inyectado a través de un gestor de etiquetas o de un script de terceros comprometido nunca los toca, pero tiene que cargarse desde algún sitio y enviar datos a algún sitio. Relvato vigila eso desde fuera, como lo ve el navegador de tus visitantes.
¿Mi analítica y mis widgets de chat activarán alertas?
Solo una vez: el primer análisis enumera todos los dominios externos que tus páginas ya usan, para que los apruebes. Después solo avisa uno nuevo, y aprobar uno legítimo cuesta un clic.
¿Ayuda con PCI DSS 4.0?
PCI DSS 4.0 pide a los comercios mantener un inventario de los scripts de las páginas de pago (requisito 6.4.3) y detectar cambios no autorizados en ellos (11.6.1). La lista aprobada y los avisos de dominios nuevos de Relvato ayudan con ambos, pero no sustituyen tu propia evaluación PCI.
¿Necesito un plugin?
No: funciona en cualquier sitio con el dominio verificado, observando tus páginas desde fuera. Con el plugin de Relvato en WordPress, además vuelve a comprobar justo después de actualizaciones de plugins, temas, núcleo y WooCommerce.
Pon este monitor en piloto automático.
Gratis para siempre en un sitio — 100 ejecuciones al mes, lanzadas por ti o cada semana, sin tarjeta. Pro vuelve a ejecutar tus monitores solo tras cada actualización.