Sachez quand
le code de votre boutique change.
Les applications et les balises ajoutent du code à votre boutique. Skyfense visite votre boutique Shopify comme un client, enregistre les scripts chargés et signale les changements dont les schémas pourraient mettre en danger les données de vos clients.
Accueil · catalogue · produit · panier ordinateur · panier mobile
Voyez le changement.
Examinez les preuves.
Enregistrer les scripts
Un client fictif visite les pages clés, calcule l’empreinte des scripts externes et archive le code. Les scripts vus pour la première fois deviennent automatiquement la référence approuvée.
Comparer les versions suivantes
Les scripts modifiés produisent des constats avec les différences de code. Les applications et balises Shopify courantes reçoivent le nom de leur éditeur pour aider votre équipe à savoir d’où vient le code.
Trier et documenter
Laissez un constat ouvert, prenez-le en compte ou résolvez-le après enquête. Acceptez les changements vérifiés comme nouvelle référence et exportez les preuves de chaque constat.
Champs de paiement.
Écouteurs inattendus.
Skyfense vérifie dans le code modifié les mots liés aux champs de paiement, le contenu compressé ou obscurci et les schémas d’exécution ou d’exfiltration de données. La combinaison de mots de paiement et de schémas suspects déclenche des constats critiques.
Des points d’observation à l’exécution surveillent aussi les écouteurs posés sur les champs de paiement et de mot de passe, et l’usage intensif de code exécuté dynamiquement. Les constats critiques partent vers votre e-mail ou webhook configuré pour enquête.
Les constats sont des indicateurs de risque à vérifier. La surveillance ne retire pas de code automatiquement et ne certifie pas qu’une boutique est sûre.
Une référence claire.
Un périmètre défini.
Les audits couvrent le parcours client indiqué ci-dessus. Ne supposez pas qu’ils examinent chaque page ou le paiement hébergé.
Les scripts existants sont approuvés dès qu’ils sont vus. Les scripts intégrés ne sont pas comparés, et les preuves à l’exécution ne couvrent que la dernière page de chaque passage.
Utilisez les audits programmés ou lancez-en un depuis Scripts. Les audits déclenchés par la publication d’un thème et les règles de scripts modifiables ne sont pas encore disponibles.
Questions sur la surveillance des scripts
Ce que voit l’auditeur, comment fonctionnent les constats et les limites de la bêta.
Que visite un audit de la boutique ?
L’auditeur visite votre page d’accueil Shopify, le catalogue, une page produit où il essaie « Ajouter au panier » et le panier sur ordinateur, puis rouvre le panier au format mobile. Les audits tournent toutes les heures et peuvent aussi être lancés depuis la page Scripts.
Va-t-il trouver du code malveillant déjà présent sur ma boutique ?
La première fois qu’un script est vu, il devient automatiquement la référence approuvée. La surveillance cherche les changements ultérieurs ; elle ne garantit pas que votre code de départ est sain. Les scripts intégrés ne sont pas comparés, et les observations à l’exécution ne couvrent que la dernière page de chaque passage, sur ordinateur ou mobile.
Puis-je examiner et exporter un constat ?
Oui. Vous pouvez consulter le script archivé et ses différences, prendre en compte ou résoudre un constat, accepter une version vérifiée comme nouvelle référence et exporter des preuves JSON pour chaque constat.
La surveillance retire-t-elle les scripts suspects ?
Non. Elle fait remonter des constats à examiner et envoie les constats critiques à l’e-mail ou au webhook d’alerte configuré. Votre équipe décide de la réponse. La surveillance est actuellement en bêta pour les boutiques Shopify.
Est-ce la même chose que la détection d’automatisation ?
Elles couvrent des risques différents. La détection d’automatisation vérifie le navigateur d’un visiteur pour repérer des signes de bot. La surveillance des scripts vérifie les changements des scripts chargés par votre boutique.
Découvrez combien de vos visiteurs sont réels.
Ajoutez Skyfense depuis le Shopify App Store. Le forfait gratuit n'a pas de limite de durée et ne demande aucune carte.
Ajouter à Shopify, gratuitForfait gratuit sans limite de durée · Installé en quelques minutes · Aucun casse-tête pour les vrais clients · L'application Skyfense elle-même est en anglais.