Configuracion de Scan Method

Esta guia es para clientes enterprise que estan usando Scan Method (tambien conocido como crawler) para incorporarse a cside. Scan Method es ideal para situaciones donde no puedes o prefieres no hacer cambios de codigo en tu sitio.

Importante: Para cumplir con el requisito 6.4.3 de PCI DSS v4.0.1, debes tener un mecanismo para prevenir que scripts no autorizados se carguen. Puedes hacer esto usando una cabecera de Politica de Seguridad de Contenido (CSP) con Scan Method. Para tu conveniencia, cside ofrece un endpoint de informes CSP como parte del plan enterprise. Mas documentacion sobre como configurar CSP aqui.

Paso 1: Agrega el dominio de nivel superior que deseas rastrear

El dominio que ingreses debe tener un registro DNS valido para el nivel superior.

Nota: Puedes habilitar la opcion de comodin para rastrear automaticamente cualquier enlace de subdominio encontrado en el sitio de nivel superior. Cada sesion de rastreo tiene un presupuesto de 30 paginas. Primero se rastrean las paginas que configures en Page Settings, luego las URL de tu sitemap y despues los enlaces que el crawler descubre por su cuenta.

Paso 2: Agrega subdominios adicionales

Puedes agregar manualmente subdominios especificos de tu sitio. El crawler accedera directamente a estos subdominios y rastreara desde alli, dentro del mismo presupuesto de 30 paginas por sesion.

Paso 3: Agrega URLs especificas que deben ser rastreadas

Abre el dominio desde la pagina Home del equipo (o desde Team Settings > Domains), luego abre Domain Settings y selecciona la pestana Page settings. Aqui puedes especificar paginas individuales que deben incluirse en el rastreo. Las paginas configuradas se rastrean antes que cualquier otra cosa en la sesion.

Opcional: Agregar valores de Cookies, LocalStorage y SessionStorage

Algunas paginas pueden requerir que los usuarios esten conectados o tengan articulos en su carrito. Estos estados se gestionan tipicamente a traves de valores de Cookies, LocalStorage o SessionStorage.

Puedes agregar estos valores al crawler de cside en dos niveles:

• Nivel de pagina: A traves de Page Settings (tiene prioridad)
• Nivel global: A traves de Global Settings (se aplica a todas las paginas a menos que se sobrescriba)

Esto permite al crawler acceder a contenido protegido o dependiente del estado.

Configuracion del Sitemap

Puedes proporcionar el sitemap de tu sitio web al crawler en la pestana Sitemap de Domain Settings. Las URL del sitemap se rastrean justo despues de tus paginas configuradas, asi que tienen prioridad sobre los enlaces que el crawler descubre por si mismo. Como cada sesion esta limitada a 30 paginas, un sitemap grande no se cubre por completo en una sola sesion; lista tus paginas mas importantes en Page Settings para garantizar que se incluyan.