Doplněk pro Shoptet · pilotní fáze
Když se na vašem
Shoptetu cokoli změní,
víte to první.
ScriptPatrol sleduje každý JavaScript a každou bezpečnostní hlavičku na vašich kritických stránkách. Když je útočník nebo zapomenuté nasazení změní, denní kontrola to zachytí a po prvním týdnu monitoringu pošle e-mail. Dozvíte se to od nás, ne až z reklamací zákazníků.
Tam, kde malý
skript napáchá
největší škodu.
Detekujeme vaše kritické URL automaticky během prvního skenu. Každá z nich dostává vlastní baseline a vlastní upozornění.
Form-grabber přidaný ze třetí strany ukradne čísla karet ještě před tím, než data opustí prohlížeč.
Měnit DOM košíku znamená přesměrovat platbu nebo přimíchat affiliate cookies bez vašeho vědomí.
Skript na login page může číst formulář a posílat přístupové údaje na externí endpoint.
Účet drží osobní údaje, adresy a historii objednávek, tedy nejcennější cíl pro tiché vynášení dat.
Klik v katalogu.
Po pár vteřinách
monitorujeme.
Žádné API klíče k vyplňování, žádný kód k vkládání do šablony. Shoptet udělá OAuth handshake za vás.
- 01merchant
Otevřete katalog doplňků
V administraci Shoptetu vyhledáte ScriptPatrol a kliknete na Instalovat. (V pilotní fázi vás zapojíme přímo my, katalog čeká na schválení Shoptetem.) Doplněk při instalaci požádá o oprávnění api scope; my z něj čteme jen identifikaci e-shopu (eshopId, URL, kontaktní e-mail), žádné objednávky ani zákazníky.
- 02auto
OAuth handshake
Shoptet potvrdí instalaci proti našemu install endpointu. V odpovědi dostaneme eshopId, URL e-shopu a kontaktní e-mail, nic víc.
- 03auto
Vytvoření baseline
Automaticky najdeme kritické stránky vašeho e-shopu, sebereme všechny skripty a uložíme SHA-256 hash každého z nich jako referenci.
- 04continuous
Průběžný dohled
Při každém dalším skenování porovnáváme hash proti baseline. Změna = okamžitý e-mail + zobrazení v dashboardu se zdrojem.
Bezpečnostní doplněk
sám musí být bezpečný.
Šifrované OAuth tokeny at rest
Každý Shoptet token i per-shop API klíč drží v databázi v autentizovaném šifrovaném tvaru s rotovaným IV.
Ověřené webhooky
Každý webhook od Shoptetu validujeme proti per-addon klíči s timing-safe porovnáním. Žádné tiché přijetí podvrhu.
Nulový kód ve storefrontu
Monitoring běží mimo váš e-shop. Návštěvníci neuvidí žádný náš JavaScript, žádný tracking pixel, žádné cookies.
Minimalizace dat
Ukládáme jen eshopId, URL a kontaktní e-mail z OAuth. Žádné objednávky, žádné zákaznické údaje, žádné platební informace.
Detail v zásadách ochrany osobních údajů
Co se nás ptáte
před instalací.
Q01Vidí návštěvníci e-shopu nějaký kód ScriptPatrolu?+
Ne. Doplněk nevkládá do vašeho storefrontu žádný JavaScript: žádný náš skript, žádný sledovací pixel, žádné cookies. Monitoring probíhá zvenčí. Naše služba pravidelně načítá veřejné stránky stejně, jako by je viděl běžný návštěvník, a porovnává skripty proti dříve schválené baseline.
Q02Jaké stránky doplněk hlídá automaticky?+
Po instalaci automaticky detekujeme kritické URL: pokladnu, košík, přihlášení, registraci, účet, kontaktní formuláře. Vlastní stránky (např. landing pro kampaň) si můžete přidat ručně v dashboardu ScriptPatrolu.
Q03Ovlivní doplněk rychlost e-shopu?+
Žádný JavaScript do vašeho storefrontu nevkládáme, takže rychlost zákaznických stránek se nemění. Skenování probíhá z naší infrastruktury s rozestupy mezi požadavky, takže na vaše servery nepřicházejí žádné nárazy provozu.
Q04Co se stane, když se změní legitimní skript (např. nová verze Google Analytics)?+
V dashboardu uvidíte starý a nový hash a jedním kliknutím změnu schválíte. Od té chvíle je nová verze brána jako baseline. Během prvních 7 dnů navíc běží učící režim, který tlumí plané poplachy při běžných nasazeních.
Q05Co znamená Security Score A+ až F?+
Souhrnné hodnocení podle HTTP bezpečnostních hlaviček (CSP, HSTS, X-Frame-Options a další), TLS konfigurace, cookie flagů, mixed-content kontroly a integrity skriptů proti schválené baseline. A+ znamená nastavení podle best-practice; horší známky ukazují na chybějící hlavičky nebo slabší konfiguraci.
Q06Jak doplněk odinstaluji?+
Standardně z administrace Shoptetu: Doplňky → ScriptPatrol → Odinstalovat. Shoptet nám pošle webhook a my okamžitě odpojíme váš e-shop od monitoringu. Historická data zůstávají k dispozici po dobu zákonné archivace, kdybyste se chtěli vrátit.
Q07Kolik to bude stát?+
V pilotní fázi zdarma. Po oficiálním listingu v katalogu doplňků zveřejníme tarify v souladu s pravidly katalogu Shoptetu. Pilotním e-shopům zůstane bezplatný přístup po celou dobu beta provozu.
Dáme vědět, až nás Shoptet pustí
do katalogu.
Jedna zpráva o startu. Bez newsletteru, bez prodejní sekvence. Pilotním e-shopům garantujeme nulovou cenu po celou dobu beta provozu.
shoptet-addon.scriptpatrol.com · status: online