Pingvera

Описание

Pingvera is a monitoring service for studios and agencies that maintain many
client websites. Unlike a plain uptime checker, it watches whether the client’s
business actually works — orders arrive, forms deliver, checkout runs — not
just whether the homepage returns 200. So you find out about a problem before the
client calls asking «why did the orders stop?».

This plugin is the inside connector: it looks at the WordPress/WooCommerce site
from the inside and reports to your dashboard:

• Commerce (WooCommerce): real-time order.created / order.failed events that feed a unified timeline and a business-anomaly detector («orders dropped to zero while the site is up»), plus failed-order spikes, payment-gateway and checkout health, and a daily order-pipeline smoke run.
• Инвентаризация: версии ядра WordPress, PHP и базы данных, активная тема, плагины и их версии.
• Обновления: доступные обновления ядра и плагинов.
• Security: predictable admin login name, debug mode left on, core file integrity (checksums), a malware scan, and new-administrator detection.
• Производительность: наличие объектного кэша, размер автозагружаемых опций.
• Доступность: REST-loopback, недавние фатальные ошибки PHP (только количество, без самого лога).
• Конфигурация: режим WP-Cron и задержка задач; почта/SMTP.
• Файлы: права на запись у wp-config.php.

Чего плагин НЕ делает: не открывает входящих портов, не выполняет удалённых команд и никогда не передаёт пароли, содержимое базы данных или персональные данные посетителей. Вся связь — только исходящий HTTPS к вашему собственному дашборду.

Внешние сервисы

Этот плагин — коннектор для Pingvera, внешнего сервиса мониторинга сайтов (https://pingvera.com). Плагин нужен, чтобы отправлять техническое здоровье вашего сайта в дашборд Pingvera, поэтому его использование требует этого сервиса. Он общается с тем дашбордом, который вы укажете — облачным (например, pingvera.com) или вашим собственным self-hosted/on-prem — только по исходящему HTTPS.

Что отправляется и когда:

• Привязка (однократно, при нажатии «Подключить»): одноразовый код привязки и URL вашего сайта отправляются для получения ограниченного по правам токена доступа. Эндпоинт: /cms/v1/pair.
• Синхронизация (раз в час через WP-Cron и по кнопке «Синхронизировать сейчас»): техническое здоровье и инвентаризация — версии WordPress, PHP и базы данных; активная тема и список плагинов с версиями; доступные обновления; находки по безопасности, производительности и конфигурации; статистика заказов WooCommerce и статус платёжного шлюза / оформления заказа; количество недавних фатальных ошибок PHP. Эндпоинт: /cms/v1/sync. Пароли, содержимое базы данных, содержимое записей и персональные данные посетителей никогда не отправляются.
• Real User Monitoring (только если включено для вашего сайта в дашборде): на фронтенде подгружается небольшой асинхронный скрипт, собирающий анонимные Core Web Vitals (тайминги загрузки и взаимодействия) ваших собственных страниц. Эндпоинт: /rum/v1/. Персональные данные не собираются.
• Business events (WooCommerce only, as they happen): when a new order is
  created or an order fails, the order ID, total, currency and status are sent
  so the dashboard can flag unusual patterns in real time. Endpoint: /cms/v1/event.
  No customer names, addresses, emails or payment details are sent.

Сервис предоставляется Pingvera:

• Условия использования: https://pingvera.com/terms.html
• Политика конфиденциальности: https://pingvera.com/privacy.html