Isolierte Browserkontexte
Jeder Lauf nutzt einen neuen Kontext; Seiten, Kontexte, Traces und temporäre Artefakte werden in Bereinigungspfaden geschlossen.
Monitoring-Grenzen und Sicherheit
Überwache die Storefront, nicht die Systeme dahinter.
CartVigil prüft öffentliche Kundenseiten in einem isolierten Browserkontext und stoppt vor einer Bestellung. Zahlungszugangsdaten oder Kundendaten werden niemals benötigt.
14 Tage Pro testen · Keine Karte nötig · Einrichtung nur mit deiner Shop-URL
Zugriffsmodell
Starte ohne sensiblen Systemzugriff.
Der Monitor sieht dieselbe öffentliche Ansicht wie ein Gastkunde. Vor der Einrichtung sind Shop-Eigentum oder ausdrückliche Autorisierung erforderlich.
Der beispielhafte Monitor nutzt eine autorisierte öffentliche Storefront-URL und einen neuen Gastbrowser. Magento Admin, Quellcode und Kundendatensätze werden nicht benötigt; sensible Zugangsdaten werden nicht bereitgestellt.
- ErforderlichÖffentliche Storefront-URL und Monitoring-Autorisierung
- Nicht erforderlichMagento Admin, API-Schlüssel oder Modulinstallation
- Nicht erforderlichQuellcode, Produktionsprotokolle, Analytics oder Kundendatensätze
- Niemals eingegebenKartennummern, Zahlungszugangsdaten oder Bestellung absenden
Technische Kontrollen
Begrenze Browser und erreichbare Daten.
Der beispielhafte Gastbrowser unterliegt URL-, DNS- und Weiterleitungsprüfungen, isoliertem Kontext je Lauf und begrenzter Arbeit. Nachweise enthalten keine Geheimnisse; der Kaufprozess stoppt vor der Bestellung ohne Schutzmaßnahmen zu umgehen.
URL- und Netzwerksicherheit
Beliebige URLs müssen vor dem Produktionsmonitoring SSRF-, DNS-, IP-Bereichs-, Weiterleitungs- und Antwortgrenzenprüfungen bestehen.
Bereinigte Nachweise
Geheimnisse, Cookies, Autorisierungs- und Zahlungsdaten sowie vollständige synthetische Adressen sind von Protokollen und angezeigten Nachweisen ausgeschlossen.
Freigabe einer festen IP
Bei aktivem Produktionsmonitoring kann eine blockierte Storefront die konfigurierte feste Monitoring-IP freigeben, statt Schutzmaßnahmen zu umgehen.
Übertragung und Speicherung
Öffentlicher CartVigil-Verkehr nutzt TLS. Anwendungsgeheimnisse bleiben serverseitig; Nachweise folgen klaren Speicher- und Löschrichtlinien.
Mandantengrenzen
Kundenressourcen werden im Arbeitsbereichskontext abgerufen; globale Verwaltung nutzt getrennte geschützte Repositories und protokollierte Aktionen.
Aufbewahrung
Bewahre operative Nachweise zeitlich begrenzt auf.
Erfolgreiche Läufe bewahren normalerweise strukturierte Metriken statt Screenshots auf. Fehlernachweise werden nur gemäß Richtlinie gespeichert.
24 StundenTemporäre Screenshots erfolgreicher Läufe
30 TageFehler-Screenshots standardmäßig
14 TagePlaywright-Traces und Anwendungsprotokolle
90 TageNachweise kritischer Vorfälle, konfigurierbar
Aktuelle Einschränkungen
Was CartVigil nicht tut.
Sicherheitsaussagen beschränken sich auf tatsächlich implementierte Kontrollen; CartVigil zeigt keine unbelegten Compliance-Siegel.
Keine Schutzumgehung
CartVigil umgeht keine CAPTCHA, WAF, Ratenlimits, Bot-Prüfungen oder Zugriffskontrollen.
Keine Echtegeräte-Behauptung
Mobile und Tablet-Profile sind Browser-Emulation, keine Farm physischer Geräte.
Keine universelle Kompatibilität
Stark angepasste oder geschützte Kaufprozesse können als nicht unterstützt oder blockiert eingestuft werden.
Keine absolute Verfügbarkeitsgarantie
Ergebnisse beschreiben die überwachten Profile zum Prüfzeitpunkt, nicht jeden Kunden, Standort oder Browser.
Melde Sicherheitsprobleme verantwortungsvoll an security@cartvigil.com. Füge der ersten Nachricht keine Geheimnisse oder Kundendaten bei.
Starte mit einer öffentlichen URL
Finde heraus, ob deine Kunden noch kaufen können.
Monitoring kostenlos startenKeine Karte nötig. Kein Zugriff auf Magento Admin oder Quellcode.