Wisse, wann sich
der Code deines Shops ändert.
Apps und Tags bringen neuen Code in deinen Shop. Skyfense besucht deinen Shopify-Shop wie ein Kunde, hält die geladenen Skripte fest und markiert Änderungen mit Mustern, die Kundendaten gefährden könnten.
Start · Katalog · Produkt · Warenkorb Desktop · Warenkorb mobil
Sieh die Änderung.
Prüfe die Beweise.
Skripte festhalten
Ein künstlicher Kunde besucht wichtige Seiten, berechnet Prüfsummen der externen Skripte und archiviert den Code. Zum ersten Mal gesehene Skripte werden automatisch zum freigegebenen Ausgangsstand.
Spätere Versionen vergleichen
Geänderte Skripte erzeugen Befunde mit den Codeänderungen. Bekannte Shopify-Apps und Tags bekommen Anbieter-Labels, damit dein Team versteht, woher der Code kommt.
Einordnen und dokumentieren
Lass einen Befund offen, bestätige ihn oder erledige ihn nach der Untersuchung. Übernimm geprüfte Änderungen als neuen Ausgangsstand und exportiere Nachweise pro Befund.
Zahlungsfelder.
Unerwartete Listener.
Skyfense prüft geänderten Code auf Begriffe aus Zahlungsfeldern, gepackte oder verschleierte Inhalte und Muster zum Ausführen von Code oder Abziehen von Daten. Kommen Zahlungsbegriffe und verdächtige Muster zusammen, entstehen kritische Befunde.
Laufzeit-Hooks beobachten außerdem Listener auf Zahlungs- und Passwortfeldern sowie starke Nutzung von dynamisch ausgeführtem Code. Kritische Befunde gehen zur Untersuchung an deine eingestellte E-Mail oder deinen Webhook.
Befunde sind Risikohinweise zur Prüfung. Die Überwachung entfernt keinen Code automatisch und bestätigt nicht, dass ein Shop sicher ist.
Ein klarer Ausgangsstand.
Ein klarer Umfang.
Die Prüfungen decken den oben genannten Weg des Kunden ab. Geh nicht davon aus, dass jede Seite oder der gehostete Bezahlvorgang geprüft wird.
Bestehende Skripte werden beim ersten Sehen freigegeben. Inline-Skripte werden nicht verglichen, und Laufzeit-Nachweise betreffen nur die letzte Seite jedes Durchlaufs.
Nutze geplante Prüfungen oder starte eine auf der Seite Scripts. Prüfungen beim Veröffentlichen eines Themes und bearbeitbare Skript-Regeln gibt es noch nicht.
Fragen zur Skript-Überwachung
Was der Prüfer sieht, wie Befunde funktionieren und wo die Grenzen der Beta liegen.
Was besucht eine Prüfung des Shops?
Der Prüfer besucht deine Shopify-Startseite, den Katalog, eine Produktseite, auf der er „In den Warenkorb“ versucht, und den Warenkorb am Desktop. Danach öffnet er den Warenkorb noch einmal in Mobilgröße. Prüfungen laufen stündlich und lassen sich auch auf der Seite Scripts starten.
Findet es Schadcode, der schon in meinem Shop ist?
Wenn ein Skript zum ersten Mal gesehen wird, wird es automatisch zum freigegebenen Ausgangsstand. Die Überwachung sucht nach späteren Änderungen; sie stellt nicht fest, ob dein Ausgangscode sicher ist. Inline-Skripte werden nicht verglichen, und Beobachtungen zur Laufzeit betreffen nur die letzte Seite jedes Durchlaufs am Desktop oder mobil.
Kann ich einen Befund prüfen und exportieren?
Ja. Du kannst das archivierte Skript und seine Änderungen ansehen, einen Befund bestätigen oder erledigen, eine geprüfte Version als neuen Ausgangsstand übernehmen und für jeden Befund JSON-Nachweise exportieren.
Entfernt die Überwachung verdächtige Skripte?
Nein. Sie zeigt Befunde zur Untersuchung an und schickt kritische Befunde an deine eingestellte Warn-E-Mail oder deinen Webhook. Dein Team entscheidet, wie es reagiert. Die Überwachung ist für Shopify-Shops derzeit in der Beta.
Ist das dasselbe wie die Erkennung von Automatisierung?
Sie decken unterschiedliche Risiken ab. Die Erkennung von Automatisierung prüft den Browser eines Besuchers auf Bot-Signale. Die Skript-Überwachung prüft Änderungen an den Skripten, die dein Shop lädt.
Sieh, wie viele deiner Besucher echt sind.
Füge Skyfense über den Shopify App Store hinzu. Der kostenlose Plan hat kein Zeitlimit und du brauchst keine Karte.
Kostenlos zu Shopify hinzufügenKostenloser Plan ohne Zeitlimit · In wenigen Minuten eingerichtet · Keine Rätsel für echte Kunden · Die Skyfense-App selbst ist auf Englisch.