Geïsoleerde browsercontexten
Elke run gebruikt een nieuwe context; pagina’s, contexten, traces en tijdelijke bestanden worden in opruimpaden gesloten.
Monitoringgrenzen en beveiliging
Monitor de storefront, niet de systemen erachter.
CartVigil test openbare klantpagina’s in een geïsoleerde browsercontext en stopt vóór een bestelling. Betaalcredentials of klantgegevens zijn nooit nodig.
14 dagen Pro proberen · Geen kaart nodig · Alleen je winkel-URL nodig
Toegangsmodel
Begin zonder gevoelige systeemtoegang.
De monitor heeft dezelfde openbare weergave als een gastklant. Voor onboarding is winkeleigendom of expliciete toestemming vereist.
De illustratieve monitor gebruikt een geautoriseerde openbare winkel-URL en een nieuwe gastbrowser. Magento Admin, broncode en klantrecords zijn niet nodig; gevoelige systeemcredentials worden niet verstrekt.
- VereistOpenbare winkel-URL en monitoringtoestemming
- Niet vereistMagento Admin, API-sleutels of module-installatie
- Niet vereistBroncode, productielogs, analytics of klantrecords
- Nooit ingevoerdKaartnummers, betaalcredentials of bestelling plaatsen
Technische controles
Begrens de browser en de gegevens die hij kan bereiken.
De illustratieve gastbrowser ondergaat URL-, DNS- en redirectcontroles, met geïsoleerde context per run en begrensd werk. Bewijs bevat geen geheimen; het aankoopproces stopt vóór de bestelling zonder beveiliging te omzeilen.
URL- en netwerkveiligheid
Willekeurige URL’s moeten SSRF-, DNS-, IP-bereik-, redirect- en responsgrenscontroles doorstaan vóór productiemonitoring.
Bewijs zonder gevoelige gegevens
Geheimen, cookies, autorisatie- en betaalgegevens en volledige synthetische adressen blijven buiten logs en getoond bewijs.
Vast IP toestaan
Wanneer productiemonitoring is ingeschakeld, kan een geblokkeerde storefront het ingestelde vaste monitoring-IP toestaan zonder beveiliging te omzeilen.
Transport en opslag
Openbaar CartVigil-verkeer gebruikt TLS. Applicatiegeheimen blijven op de server; bewijs volgt expliciete opslag- en verwijderingsregels.
Grenzen tussen werkruimtes
Klantresources worden binnen werkruimtecontext benaderd; globaal beheer gebruikt afzonderlijke beveiligde repositories en geaudite acties.
Bewaartermijnen
Bewaar operationeel bewijs gedurende een begrensde periode.
Geslaagde runs bewaren normaal gestructureerde metrics in plaats van screenshots. Bewijs van fouten wordt alleen volgens beleid bewaard.
24 uurTijdelijke screenshots van geslaagde runs
30 dagenStandaard screenshots van fouten
14 dagenPlaywright-traces en applicatielogs
90 dagenBewijs van kritieke incidenten, instelbaar
Huidige beperkingen
Wat CartVigil niet doet.
Beveiligingsclaims zijn beperkt tot daadwerkelijk geïmplementeerde controles; CartVigil toont geen onbewezen compliancebadges.
Geen beveiliging omzeilen
CartVigil omzeilt geen CAPTCHA, WAF, snelheidslimieten, botuitdagingen of toegangscontroles.
Geen echte-apparatenclaim
Mobiele en tabletprofielen zijn browseremulatie, geen verzameling fysieke apparaten.
Geen universele ondersteuning
Sterk aangepaste of beveiligde aankoopprocessen kunnen als niet ondersteund of geblokkeerd worden geclassificeerd.
Geen absolute beschikbaarheidsgarantie
Resultaten beschrijven de gemonitorde profielen en het controlemoment, niet elke klant, locatie of browser.
Meld een beveiligingsprobleem verantwoord via security@cartvigil.com. Voeg geen geheimen of klantgegevens toe aan je eerste bericht.
Begin met een openbare URL
Ontdek of je klanten nog kunnen kopen.
Gratis beginnen met monitorenGeen kaart nodig. Geen toegang tot Magento Admin of broncode.