Configuração do Scan Method

Este guia é para clientes enterprise que estão usando o Scan Method (também conhecido como crawler) para se integrar ao cside. O Scan Method é ideal para situações em que você não pode ou prefere não fazer alterações de código no seu site.

Importante: Para atender ao requisito 6.4.3 do PCI DSS v4.0.1, você deve ter um mecanismo em vigor para impedir que scripts não autorizados sejam carregados. Você pode fazer isso usando um cabeçalho Content Security Policy (CSP) com o Scan Method. Para sua conveniência, o cside oferece um endpoint de relatórios CSP como parte do plano enterprise. Mais documentação sobre como configurar CSP aqui.

Passo 1: Adicione o domínio de nível superior que deseja rastrear

O domínio que você inserir deve ter um registro DNS válido para o nível superior.

Nota: Você pode habilitar a opção de wildcard para rastrear automaticamente quaisquer links de subdomínio encontrados no site de nível superior. Cada sessão de rastreamento tem um orçamento de 30 páginas. As páginas que você configura em Page Settings são rastreadas primeiro, depois as URLs do seu sitemap e, por fim, os links que o crawler descobre por conta própria.

Passo 2: Adicione subdomínios adicionais

Você pode adicionar manualmente subdomínios específicos do seu site. O crawler acessará diretamente esses subdomínios e rastreará a partir deles, dentro do mesmo orçamento de 30 páginas por sessão.

Passo 3: Adicione URLs específicas que devem ser rastreadas

Abra o domínio a partir da página Home do time (ou em Team Settings > Domains), depois abra Domain Settings e selecione a aba Page settings. Aqui você pode especificar páginas individuais que devem ser incluídas no rastreamento. As páginas configuradas são rastreadas antes de qualquer outra coisa na sessão.

Opcional: Adicionando valores de Cookies, LocalStorage e SessionStorage

Algumas páginas podem exigir que os usuários estejam logados ou tenham itens no carrinho. Esses estados são tipicamente gerenciados através de valores de Cookies, LocalStorage ou SessionStorage.

Você pode adicionar esses valores ao crawler do cside em dois níveis:

• Nível de página: Através de Page Settings (tem prioridade)
• Nível global: Através de Global Settings (aplica-se a todas as páginas, a menos que seja sobrescrito)

Isso deixa o crawler acessar conteúdo protegido ou dependente de estado.

Configurações de Sitemap

Você pode fornecer o sitemap do seu site ao crawler na aba Sitemap em Domain Settings. As URLs do sitemap são rastreadas logo após as páginas configuradas, então têm prioridade sobre os links que o crawler descobre sozinho. Como cada sessão é limitada a 30 páginas, um sitemap grande não é totalmente coberto em uma única sessão; liste suas páginas mais importantes em Page Settings para garantir que sejam incluídas.