Surveillance des scripts tiers — chaque domaine qui exécute du code sur votre page de commande.
Relvato ouvre vos pages clés dans un vrai navigateur, page de commande comprise, et relève chaque domaine externe qui y charge un script ou reçoit leurs données. Vous approuvez cette liste une fois ; ensuite, un nouveau domaine fait échouer l’exécution — au moment où un skimmer de cartes ou une balise étrangère se met à charger, pas des semaines plus tard.
- ✓Chaque domaine externe qui charge un script sur vos pages clés, page de commande comprise
- ✓Où vos pages envoient des données : destinations fetch, XHR, WebSocket et flux d’événements
- ✓Scripts importés et requêtes faites par les service workers
- ✓Un nouveau domaine non approuvé fait échouer l’exécution — avec la page et une adresse d’exemple
- ✓Approbation en un clic, par domaine ou tous à la fois
- ✓Revérifié chaque jour et après les mises à jour d’extensions, de thèmes, du cœur et de WooCommerce
Les skimmers de cartes touchent rarement vos fichiers. Ils entrent par une extension compromise, un gestionnaire de balises ou le script d’un tiers, et envoient les données de carte vers un domaine que vous n’avez jamais vu : un scanner de fichiers sur le serveur ne les voit pas. Ce qui change se voit de l’extérieur : un nouveau domaine qui charge du code, ou reçoit des données, sur les pages où l’on paie.
- Relvato charge votre accueil, boutique, produit, panier, commande et compte — plus les pages que vous ajoutez — dans un vrai navigateur et relève les domaines externes derrière les scripts, les requêtes fetch et XHR, les WebSockets et les flux d’événements. Images, polices et feuilles de style sont laissées de côté : elles ne peuvent pas exécuter de code et ne feraient qu’ajouter du bruit.
- La première analyse liste ce qu’elle a trouvé pour que vous l’approuviez : votre outil d’analyse, votre prestataire de paiement, votre widget de chat. Ensuite, un domaine absent de la liste approuvée fait échouer l’exécution, avec la page où il est apparu et une adresse d’exemple ; approuver l’un des vôtres prend un clic.
- Les service workers sont surveillés aussi : ce qu’importe le service worker d’une page et les requêtes qu’il fait ne passent pas par la page, donc Relvato les relève sur toute la session du navigateur. Il s’exécute chaque jour et juste après les mises à jour d’extensions, de thèmes, de WordPress et de WooCommerce signalées par l’extension Relvato.
En quoi est-ce différent d’un scanner de malware ?
Un scanner examine les fichiers de votre serveur. Un skimmer injecté par un gestionnaire de balises ou un script tiers compromis n’y touche jamais — mais il doit bien se charger de quelque part et envoyer des données quelque part. Relvato surveille cela de l’extérieur, comme le voit le navigateur de vos visiteurs.
Mes outils d’analyse et mes widgets de chat vont-ils déclencher des alertes ?
Une seule fois : la première analyse liste tous les domaines externes que vos pages utilisent déjà, pour que vous les approuviez. Ensuite, seul un nouveau domaine alerte, et approuver un domaine légitime prend un clic.
Est-ce utile pour PCI DSS 4.0 ?
PCI DSS 4.0 demande aux commerçants de tenir un inventaire des scripts des pages de paiement (exigence 6.4.3) et de détecter les modifications non autorisées (11.6.1). La liste approuvée et les alertes de nouveaux domaines de Relvato aident pour les deux, sans remplacer votre propre évaluation PCI.
Faut-il une extension ?
Non — cela fonctionne sur tout site dont le domaine est vérifié, en observant vos pages de l’extérieur. Avec l’extension Relvato sur WordPress, il revérifie aussi juste après les mises à jour d’extensions, de thèmes, du cœur et de WooCommerce.
Mettez ce moniteur en pilote automatique.
Gratuit pour toujours sur un site — 100 exécutions par mois, lancées par vous ou chaque semaine, sans carte. Pro relance vos moniteurs tout seul après chaque mise à jour.