Contextes navigateur isolés
Chaque exécution utilise un nouveau contexte ; les procédures de nettoyage ferment pages, contextes, traces et fichiers temporaires.
Limites de surveillance et sécurité
Surveillez la boutique publique, pas ses systèmes internes.
CartVigil teste les pages publiques dans un contexte navigateur isolé et s’arrête avant de passer commande. Aucun identifiant de paiement ni donnée client n’est requis.
Essai Pro de 14 jours · Aucune carte requise · Seulement l’URL de votre boutique
Modèle d’accès
Commencez sans accès aux systèmes sensibles.
Le moniteur voit la même boutique publique qu’un client invité. La propriété de la boutique ou une autorisation explicite est requise avant la configuration.
Le moniteur illustratif utilise une URL publique autorisée et un nouveau navigateur invité. Magento Admin, le code source et les dossiers clients ne sont pas nécessaires ; aucun identifiant sensible n’est fourni.
- RequisURL publique de la boutique et autorisation de surveillance
- Non requisMagento Admin, clés API ou installation de module
- Non requisCode source, journaux de production, outils d’analyse ou dossiers clients
- Jamais saisiNuméros de carte, identifiants de paiement ou passage de commande
Contrôles techniques
Limitez le navigateur et les données auxquelles il accède.
Le navigateur invité illustratif est soumis aux contrôles d’URL, de DNS et de redirection, avec un contexte isolé par exécution et un travail limité. Les preuves excluent les secrets ; le parcours s’arrête avant la commande sans contourner les protections.
Sécurité des URL et du réseau
Les URL arbitraires doivent passer les contrôles SSRF, DNS, plages IP, redirections et limites de réponse avant la surveillance en production.
Preuves expurgées
Les secrets, cookies, données d’autorisation et de paiement et adresses synthétiques complètes sont exclus des journaux et des preuves affichées.
Autorisation d’une IP fixe
Lorsque la surveillance en production est activée, une boutique bloquée peut autoriser l’IP fixe configurée du moniteur sans contourner ses protections.
Transport et stockage
Le trafic public CartVigil utilise TLS. Les secrets restent côté serveur et les preuves suivent des politiques explicites de stockage et de suppression.
Limites entre espaces
Les ressources clients sont accessibles dans leur contexte d’espace ; l’administration globale utilise des dépôts protégés distincts et des actions auditées.
Conservation
Conservez les preuves opérationnelles pour une durée limitée.
Les exécutions réussies conservent normalement des mesures structurées plutôt que des captures. Les preuves d’échec sont conservées selon la politique.
24 heuresCaptures temporaires des exécutions réussies
30 joursCaptures d’échec par défaut
14 joursTraces Playwright et journaux de l’application
90 joursPreuves d’incidents critiques, configurables
Limites actuelles
Ce que CartVigil ne fait pas.
Les affirmations de sécurité se limitent aux contrôles réellement mis en œuvre ; CartVigil n’affiche aucun badge de conformité non justifié.
Aucun contournement des protections
CartVigil ne contourne aucun CAPTCHA, WAF, limite de débit, défi antibot ou contrôle d’accès.
Aucune promesse d’appareils physiques
Les profils mobiles et tablettes sont une émulation navigateur, pas un parc d’appareils physiques.
Aucune compatibilité universelle
Les parcours très personnalisés ou protégés peuvent être classés comme non pris en charge ou bloqués.
Aucune garantie absolue de disponibilité
Les résultats décrivent les profils surveillés et l’heure du contrôle, pas tous les clients, lieux ou navigateurs.
Pour signaler un problème de sécurité de manière responsable, écrivez à security@cartvigil.com. N’incluez aucun secret ni donnée client dans votre premier message.
Commencez avec une URL publique
Découvrez si vos clients peuvent encore acheter.
Commencer la surveillance gratuitementAucune carte requise. Aucun accès à Magento Admin ni au code source.