Seguro por defecto, en cada sitio

El código de tu sitio se lee antes de cada publicación

Antes de que un sitio se publique, Briks lee el código escrito para él en busca de los errores que más a menudo filtran datos, y devuelve lo que encuentra al creador para que lo corrija.

La lectura busca claves y contraseñas escritas en archivos, rutas que cambian datos sin límite de frecuencia, registros de miembros leídos sin comprobar quién los pide, consultas a la base de datos construidas uniendo cadenas de texto, HTML generado a partir de texto sin procesar y llamadas a otras direcciones.

Estas comprobaciones son reglas propias de Briks, leídas de los archivos siempre de la misma manera, sin modelo de IA y sin créditos. El contraste de color también se comprueba, en el código y en la página en vivo.

En un plan de pago, el agente Security va más allá: revisa el código después de cada publicación y el sitio en vivo cada semana, explica cada hallazgo con palabras sencillas y te consulta antes de cualquier arreglo.

Las claves se quedan fuera de los mensajes y las páginas

Si pegas una clave en una solicitud por error, se elimina antes de que el mensaje se guarde o lo lea cualquier modelo de IA. La respuesta indica que la clave se eliminó y dónde debe ir: Settings → Secrets.

Cuando un cambio necesita una clave, el estudio la pide con un campo que se guarda directamente en Secrets. El valor se conserva solo con tu página publicada, donde el código de tu página lo lee tras sus rutas. Los navegadores de los visitantes nunca lo reciben, el código que descargas lo omite y, una vez guardado, no se vuelve a mostrar a nadie, ni a ti.

Cada sitio funciona por separado

Cada página se publica por separado: con su propio código de servidor, su propia base de datos para los registros que guarda y su propio almacenamiento de archivos, creados por defecto en la UE. Las claves de una página están ligadas solo a esa página.

Los agentes siguen la misma regla. Cada uno ve solo su propio espacio de trabajo, y se aplica en la propia base de datos, así que un agente que trabaja en la página de un cliente nunca puede leer la de otro.

Visitantes contados sin cookies

Las analíticas de cada sitio no usan cookies, no guardan nada en el dispositivo del visitante y no almacenan ninguna dirección, y las cifras se conservan 25 meses. Están diseñadas para no necesitar un aviso de consentimiento en la mayoría de los países, y puedes desactivarlas en cualquier sitio.

Otras cosas de un sitio aún pueden necesitar un aviso, como una prueba A/B, que mantiene a cada visitante en su versión con una cookie, o cualquier contenido incrustado de otro servicio.

Cada versión guardada, y tus registros también

Cada creación, cambio y nueva revisión se guarda como una versión. Cualquiera con permisos de edición puede deshacer, rehacer o restaurar una, y el sitio se publica de nuevo tal como estaba.

Tu base de datos guarda su propio historial, así que los Owners y Admins pueden recuperarla en cualquier minuto dentro de él, o en un punto de restauración al que hayas puesto nombre. Con un plan de pago, las copias nocturnas guardan una copia completa de tus registros durante 30 días, y puedes descargar tus registros en cualquier momento.