Un agente de seguridad que revisa tu sitio y te consulta antes de arreglar

Qué revisa el agente Security

La mayor parte de la revisión la hacen las propias comprobaciones de Briks, que leen tu sitio siempre de la misma manera y no cuestan créditos. Después el agente lee solo lo que una comprobación señala, decide si un hallazgo es real y te lo explica.

En el código de tu sitio busca claves escritas en archivos, cambios en tus datos sin límite de frecuencia, registros de miembros leídos sin comprobar quién los pide, texto mostrado como HTML sin procesar y llamadas a otros sitios web. En el caso de las claves, compara en ambos sentidos los nombres que lee tu código con los definidos en Settings → Secrets, y nunca ve un valor.

En el sitio publicado, comprueba que cada dirección responda por https, cuántos días le quedan al certificado, las cabeceras de seguridad y los archivos que nunca deberían poder descargarse. También revisa los archivos del almacenamiento público con nombres que parecen privados, como factura o pasaporte, un aumento repentino de entradas en formularios y los avisos conocidos de los paquetes que tu sitio añade además de los que todo sitio incluye desde el inicio.

En una página con cuentas o pagos en su código, cuenta quién tiene Admin o Staff y revisa los ajustes de pago: modo de prueba o real, el secreto del webhook y los pedidos que un pago no logró casar.

Cada hallazgo en palabras claras, con un siguiente paso

Los hallazgos se agrupan por gravedad: urgente, alta, media y baja. Cada uno dice qué podría hacer alguien, qué significa para tu negocio y qué hacer a continuación.

El siguiente paso es uno de tres: algo que solo puedes hacer tú, con dónde hacerlo, como añadir una clave en Settings → Secrets, que no cuesta nada; una corrección que puede hacer el Builder, tras Fix it; o Accept the risk, para algo con lo que has decidido convivir.

Los hallazgos urgentes, como una clave escrita en una página o un archivo privado que cualquiera puede descargar, te llegan de inmediato: en la campana, y por Telegram cuando lo has conectado y has activado los hallazgos urgentes de seguridad. El resto espera al informe semanal.

Fix it siempre espera tu aprobación

Fix it muestra lo que suele costar un cambio en créditos y luego envía la corrección a Waiting, a tu correo y a tus chats, como todo cambio que pide un agente. Léela, cambia sus palabras, aprúebala o recházala.

Cuando apruebas, el Builder hace el cambio, lo comprueba y lo publica como una versión nueva que puedes deshacer. Cuando esa versión está en vivo, las comprobaciones se ejecutan de nuevo y el hallazgo se marca como resuelto cuando desaparece.

Las correcciones de seguridad nunca se aplican solas. Otros agentes pueden ganarse el derecho a actuar solos tras cinco aprobaciones limpias de un mismo tipo; este no, y su configuración lo indica donde los demás tienen el interruptor.

Acepta el riesgo una vez y se queda aceptado

Algunos hallazgos vienen de algo que elegiste. El agente nunca propone deshacer lo que pediste: dice una vez cuál es el riesgo, y la decisión es tuya.

Accept the risk guarda tu decisión con tu nombre y la fecha, y el agente no vuelve a plantearla a menos que empeore.

Lo que nunca hace

Nunca cambia tu página por sí mismo y nunca pide, lee ni repite el valor de una clave: trabaja solo con los nombres de las claves.

Nunca intenta entrar por la fuerza. En el sitio publicado solo hace las solicitudes simples que hace el navegador de un visitante, como máximo 25 por revisión, a las direcciones de tu propio sitio. Cuenta los registros de tus clientes en lugar de leerlos uno por uno.

Cuándo se ejecuta y cuánto cuesta

Después de cada publicación, las comprobaciones de código y de claves se ejecutan sobre la versión que acaba de salir, sin coste. El agente solo se activa cuando encuentran algo nuevo, o cuando una corrección que pidió ya está publicada y hay que comprobarla.

Cada lunes a las 07:00 en la zona horaria de tu espacio de trabajo, ejecuta el conjunto completo, sitio en producción incluido, y escribe un informe breve. También responde cuando le escribes en su hilo.

Lo que gasta es la lectura y la escritura que hace para explicar un hallazgo y redactar una corrección, y se paga con los créditos de tu espacio de trabajo dentro de su propio presupuesto mensual: 20 créditos por defecto. Pide como máximo dos correcciones por ejecución, las más graves primero, y cada corrección es un cambio normal con su propia estimación de créditos.