Contextos de navegador aislados
Cada ejecución usa un contexto nuevo y los procesos de limpieza cierran páginas, contextos, trazas y archivos temporales.
Límites de monitorización y seguridad
Monitoriza la tienda pública, no los sistemas internos del negocio.
CartVigil comprueba páginas públicas en un navegador aislado y se detiene antes de realizar un pedido. Nunca necesita credenciales de pago ni datos de clientes.
Prueba Pro de 14 días · Sin tarjeta · Solo necesitas la URL de tu tienda
Modelo de acceso
Empieza sin acceso a sistemas sensibles.
El monitor tiene la misma vista pública que un comprador invitado. Antes de configurar la tienda se requiere ser su propietario o tener autorización explícita.
El monitor ilustrativo usa una URL pública autorizada y un navegador de invitado nuevo. No necesita Magento Admin, código fuente ni registros de clientes; no se proporcionan credenciales sensibles.
- NecesarioURL pública de la tienda y autorización para monitorizar
- No necesarioMagento Admin, claves API o instalación de módulos
- No necesarioCódigo fuente, registros de producción, analítica o registros de clientes
- Nunca se introduceNúmeros de tarjeta, credenciales de pago o envío del pedido
Controles técnicos
Limita el navegador y los datos a los que puede acceder.
El navegador ilustrativo está sujeto a controles de URL, DNS y redirecciones, contexto aislado por ejecución y trabajo limitado. La evidencia excluye secretos y el proceso se detiene antes del pedido sin eludir protecciones.
Seguridad de URL y red
Las URL arbitrarias deben superar controles SSRF, DNS, rangos IP, redirecciones y límites de respuesta antes de la monitorización en producción.
Evidencia sin datos sensibles
Secretos, cookies, datos de autorización y pago, y direcciones sintéticas completas se excluyen de registros y evidencia mostrada.
Permitir una IP estática
Con la monitorización en producción activa, la tienda puede permitir la IP estática configurada del monitor sin eludir sus protecciones.
Transporte y almacenamiento
El tráfico público de CartVigil usa TLS. Los secretos permanecen en el servidor y la evidencia sigue políticas explícitas de almacenamiento y eliminación.
Límites entre espacios
Los recursos de clientes se consultan en el contexto de su espacio; la administración global usa repositorios protegidos separados y acciones auditadas.
Conservación
Conserva evidencia operativa durante un período limitado.
Las ejecuciones correctas normalmente conservan métricas estructuradas en lugar de capturas. La evidencia de fallos se conserva según la política.
24 horasCapturas temporales de ejecuciones correctas
30 díasCapturas de fallos de forma predeterminada
14 díasTrazas de Playwright y registros de la aplicación
90 díasEvidencia de incidencias críticas, configurable
Límites actuales
Lo que CartVigil no hace.
Las afirmaciones de seguridad se limitan a controles implementados; CartVigil no muestra distintivos de cumplimiento sin respaldo.
Sin eludir protecciones
CartVigil no elude CAPTCHA, WAF, límites de solicitudes, desafíos antibot ni controles de acceso.
Sin prometer dispositivos reales
Los perfiles móviles y de tableta emulan el navegador; no son un conjunto de dispositivos físicos.
Sin compatibilidad universal
Los procesos de compra muy personalizados o protegidos pueden clasificarse como no compatibles o bloqueados.
Sin garantía absoluta de disponibilidad
Los resultados describen los perfiles y el momento de cada comprobación, no todos los clientes, ubicaciones o navegadores.
Para informar de un problema de seguridad de forma responsable, escribe a security@cartvigil.com. No incluyas secretos ni datos de clientes en el primer mensaje.
Empieza con una URL pública
Descubre si tus clientes todavía pueden comprar.
Empieza a monitorizar gratisSin tarjeta. Sin acceso a Magento Admin ni al código fuente.