CheckoutSeal
Détecteur d’e-skimming pour pages de paiement
En constructionLe produit existe et se construit. Il n’est pas encore ouvert, et aucune date n’est annoncée.
Ce que ce produit ne fait pas
- Bloquer un script. Il observe et signale, il ne retire rien de la page.
- Surveiller les pages hors paiement. Seules les pages de paiement déclarées sont couvertes.
- Voir dans les cadres. Ce qui tourne dans un iframe, champs de carte hébergés compris, n’est pas observé.
- Garantir la conformité. Il fournit les preuves, et l’évaluateur conclut.
Les faits
CheckoutSeal surveille les scripts tiers d’une page de paiement et rassemble les preuves exigées par PCI DSS 6.4.3 et 11.6.1.
- Plateformes
- Web
- Prix
- Abonnement
- Public
- Le marchand ou l’agence qui contrôle une page de paiement et doit prouver qu’elle respecte les exigences PCI DSS 6.4.3 et 11.6.1.
- Données
- Aucune publicité
- Assistance
- contact@mohmak.com
- Délai de réponse
- 2 jours ouvrés
Ce que vous pourrez vérifier
- Chaque écran est décrit en public.
- À l’ouverture, la documentation de checkoutseal.com décrit chaque écran du produit, sans compte ni achat.
- Le service publie son état.
- À l’ouverture, l’adresse checkoutseal.com/api/health répond à tout navigateur, sans compte, et ne répond « ok » que si le service et sa base de données répondent.
- Le dossier de preuves vous appartient.
- Depuis votre compte, vous exportez le dossier de preuves à l’écran ou en PDF, sans passer par nous.
Le produit à l’écran
La vue d’ensemble d’un compte, sur ordinateur. Le site, les scripts et l’alerte affichés sont des données de démonstration. 
La même vue sur téléphone. 
Une alerte ouverte, avec le script non autorisé, les dates où il a été vu et le geste qui la clôt. 
La même alerte sur téléphone. 
La page d’accueil du site de CheckoutSeal, sur ordinateur. 
La même page sur téléphone.
Une page de paiement peut être modifiée sans que personne ne le remarque sur le moment. CheckoutSeal rend visibles les scripts qu’elle charge et les autorisations qui les couvrent. Les changements sont relevés dans le navigateur des visiteurs réels, au moment où la page se charge.
Ce que fait le produit
- Répertorier les scripts chargés par la page de paiement, y compris ceux qui apparaissent puis disparaissent.
- Tenir un référentiel des scripts autorisés, chacun avec sa justification, sa date et l’auteur de la décision.
- Détecter les écarts en continu et dater chacun d’eux.
- Réunir un dossier de preuves pour l’évaluateur, à l’écran ou en PDF.
- Poser la balise sans écrire de code, grâce aux modules WooCommerce et PrestaShop.
- Regrouper les sites surveillés par client final, dans un espace agence.
Son site, checkoutseal.com, ouvrira avec le produit.
Révisions
- Captures du tableau de bord et de l’alerte ajoutées.
- Captures du produit ajoutées à la fiche.
Écrire à l’éditeur
Nous répondons sous deux jours ouvrés, et nous lisons cette adresse nous-mêmes.
Écrire à contact@mohmak.com