Sabe cuándo cambia
el código de tu tienda.
Las apps y las etiquetas añaden código nuevo a tu tienda. Skyfense visita tu tienda Shopify como un cliente, registra los scripts que carga y marca los cambios con patrones que podrían poner en riesgo los datos de tus clientes.
Inicio · catálogo · producto · carrito en escritorio · carrito en móvil
Mira el cambio.
Revisa las pruebas.
Registrar los scripts
Un cliente simulado visita las páginas clave, calcula la huella de los scripts externos y archiva el código. Los scripts vistos por primera vez pasan a ser la referencia aprobada automáticamente.
Comparar versiones posteriores
Los scripts cambiados generan hallazgos con las diferencias de código. Las apps y etiquetas habituales de Shopify reciben el nombre de su proveedor para que tu equipo sepa de dónde viene el código.
Clasificar y documentar
Deja un hallazgo abierto, dalo por visto o resuélvelo tras investigarlo. Acepta los cambios revisados como nueva referencia y exporta las pruebas de cada hallazgo.
Campos de pago.
Escuchas inesperadas.
Skyfense revisa el código cambiado buscando palabras de campos de pago, contenido comprimido u ofuscado y patrones de ejecución o extracción de datos. Cuando coinciden palabras de pago y patrones sospechosos, se generan hallazgos críticos.
Los puntos de observación en ejecución también vigilan las escuchas en campos de pago y contraseña y el uso intensivo de código ejecutado dinámicamente. Los hallazgos críticos llegan a tu email o webhook para que los investigues.
Los hallazgos son indicios de riesgo para revisar. La vigilancia no quita código automáticamente ni certifica que una tienda sea segura.
Una referencia clara.
Un alcance definido.
Las auditorías cubren el recorrido del cliente indicado arriba. No des por hecho que revisan todas las páginas ni el pago alojado.
Los scripts existentes se aprueban la primera vez que se ven. Los scripts en línea no se comparan, y las pruebas en ejecución solo cubren la última página de cada pasada.
Usa las auditorías programadas o lanza una desde Scripts. Todavía no hay auditorías al publicar un tema ni reglas de scripts editables.
Preguntas sobre la vigilancia de scripts
Qué ve el auditor, cómo funcionan los hallazgos y los límites de la beta.
¿Qué visita una auditoría de la tienda?
El auditor visita tu página de inicio de Shopify, el catálogo, una página de producto donde prueba «Añadir al carrito» y el carrito en escritorio, y después vuelve al carrito en formato móvil. Las auditorías se hacen cada hora y también puedes lanzarlas desde la página Scripts.
¿Encontrará código malicioso que ya esté en mi tienda?
La primera vez que se ve un script, pasa a ser la referencia aprobada automáticamente. La vigilancia busca cambios posteriores; no comprueba que tu código de partida sea seguro. Los scripts en línea no se comparan, y las observaciones en ejecución solo cubren la última página de cada pasada en escritorio o móvil.
¿Puedo revisar y exportar un hallazgo?
Sí. Puedes ver el script archivado y sus cambios, dar por visto o resolver un hallazgo, aceptar una versión revisada como nueva referencia y exportar pruebas en JSON de cada hallazgo.
¿La vigilancia quita los scripts sospechosos?
No. Muestra hallazgos para investigarlos y envía los críticos a tu email o webhook de alertas. Tu equipo decide cómo responder. La vigilancia está ahora en beta para tiendas Shopify.
¿Es lo mismo que la detección de automatización?
Cubren riesgos distintos. La detección de automatización revisa el navegador de un visitante en busca de señales de bot. La vigilancia de scripts revisa los cambios en los scripts que carga tu tienda.
Descubre cuántos de tus visitantes son reales.
Añade Skyfense desde la Shopify App Store. El plan gratuito no tiene límite de tiempo y no pide tarjeta.
Añadir a Shopify, gratisPlan gratuito sin límite de tiempo · Listo en minutos · Sin acertijos para los clientes reales · La app de Skyfense está en inglés.