Agen Keamanan
Agen Keamanan menjaga keamanan proyek Anda. Ia memeriksa kode situs Anda setelah setiap publikasi dan seluruh situs setiap minggu, memberi tahu Anda dengan kata-kata sederhana apa yang ditemukan dan langkah berikutnya, lalu meminta Builder memperbaiki apa yang Anda setujui. Agen ini tidak pernah mengubah situs Anda sendiri dan tidak pernah melihat nilai sebuah kunci.
Apa yang diperiksa
Sebagian besar yang diperiksa dikerjakan oleh pemeriksaan Briks sendiri, yang membaca situs Anda dengan cara yang sama setiap kali dan tidak memakai kredit. Agen kemudian hanya membaca bagian yang ditunjuk pemeriksaan, memutuskan apakah temuannya nyata, dan menjelaskannya kepada Anda.
| Area | Apa yang diperiksa |
|---|---|
| Kode situs Anda | Kunci yang tertulis di dalam file, perubahan pada data Anda tanpa batas seberapa sering bisa dilakukan, data anggota yang dibaca tanpa memeriksa siapa yang meminta, teks yang ditampilkan sebagai HTML mentah, panggilan ke situs web lain, dan rute yang tidak ada dalam daftar situs sendiri tentang siapa yang boleh memakai tiap rute. |
| Kunci | Setiap kunci yang dibaca kode Anda tetapi belum diatur di Settings → Secrets, dan setiap kunci yang diatur di sana tetapi sudah tidak dibaca oleh apa pun. Hanya nama: agen tidak pernah melihat nilainya. |
| Situs live | Apakah setiap alamat menjawab lewat https dan http biasa dialihkan ke sana, berapa hari sisa masa berlaku sertifikat, header keamanan, cookie masuk, apakah situs web lain bisa memakai API situs Anda sebagai pengunjung yang sedang masuk, file yang tidak boleh bisa diunduh, dan halaman error yang memperlihatkan cara kerja bagian dalam situs. |
| Untuk domain yang Anda pakai mengirim email sendiri: catatan SPF, penandatanganan (DKIM), dan DMARC-nya. | |
| File dan formulir | File di folder Storage publik dengan nama yang terkesan pribadi, seperti backup, invoice, passport, atau contract, dan lonjakan tiba-tiba isian formulir dibandingkan hari biasa. |
| Paket | Peringatan keamanan yang diketahui untuk paket yang dimiliki situs Anda di luar paket bawaan setiap situs, dari basis data peringatan publik. |
| Melihat lebih dekat | Sebulan sekali, agen membaca bagian situs yang menangani proses masuk, uang, file yang diunggah, atau fitur AI, dimulai dari bagian yang berubah sejak terakhir kali dilihat. |
Kapan berjalan
- Setelah setiap publikasi. Pemeriksaan kode dan kunci dijalankan pada versi yang baru live, sesuai yang tersimpan, langsung dan tanpa biaya. Agen itu sendiri hanya aktif bila pemeriksaan menemukan sesuatu yang baru, atau bila perbaikan yang diminta sudah live dan perlu diperiksa.
- Setiap minggu, pada Senin pagi sesuai zona waktu ruang kerja Anda: seluruh rangkaian pemeriksaan, termasuk situs yang live, dan laporan singkat.
- When you write to it di utasnya, misalnya untuk bertanya apakah formulir baru aman untuk ditayangkan.
Temuan mendesak, seperti kunci yang tertulis di halaman atau file pribadi yang bisa diunduh siapa saja, langsung sampai kepada Anda: di bel, dan di obrolan Telegram Anda yang mengaktifkan Urgent security findings pada peringatannya.
Membaca laporan
Temukan laporannya
Buka Agents
Di mana: Agents
Pilih proyek, lalu agen Security di tab Crew.
Buka tab Security report
Di mana: Security report
Temuan dikelompokkan menurut tingkat keseriusannya: Urgent, High, Medium dan Low. Angka pada tab adalah jumlah yang menunggu Anda.
Baca setiap temuan
Setiap temuan menjelaskan apa yang bisa dilakukan seseorang, artinya bagi bisnis Anda, dan langkah berikutnya: sesuatu yang hanya bisa Anda lakukan (beserta tempatnya), perbaikan yang bisa dilakukan Builder, atau catatan bahwa Briks sudah menanganinya.
Periksa daftar yang terlipat
Risiko yang Anda terima, hal yang sudah diperiksa dan dinyatakan aman, serta hal yang diperbaiki dalam 30 hari terakhir dilipat di bagian bawah.
Worth checking mencantumkan hal-hal yang bergantung pada sesuatu yang hanya Anda yang bisa lihat, seperti file di folder Storage publik yang namanya tampak pribadi. Daftar ini menyebutkan persis apa yang perlu diperiksa dan di mana. Temuan yang menunggu Anda juga muncul di bawah Waiting for you, di samping permintaan agen lain.
Fix it dan Accept the risk
Minta Builder memperbaiki temuan
Pilih Fix it
Di mana: Security report
Konfirmasi menunjukkan perkiraan biaya sebuah perubahan dalam kredit dan berapa kredit yang Anda miliki. Tekan Send to the Builder.
Setujui
Di mana: Waiting for you
Perbaikannya menunggu di Waiting for you, di email Anda dan di Telegram, seperti setiap perubahan yang diminta agen. Anda bisa membacanya, mengubah kata-katanya, menyetujuinya, atau menolaknya.
Builder membuat perubahannya
Setelah disetujui, perubahan dibangun, diperiksa, dan dipublikasikan sebagai versi baru, yang bisa Anda batalkan dari daftar versi.
Agen memeriksa lagi
Setelah versi baru tayang, pemeriksaan dijalankan lagi dan temuan ditandai selesai diperbaiki jika sudah tidak ada.
Accept the risk untuk temuan yang sudah Anda putuskan untuk diterima, sering kali karena berasal dari sesuatu yang Anda minta, seperti file di folder Storage publik yang memang ingin Anda bagikan. Pilihan Anda disimpan bersama nama dan tanggalnya, dan agen tidak mengangkatnya lagi kecuali keadaannya memburuk.
Yang tidak pernah dilakukannya
- Agen tidak pernah mengubah situs Anda sendiri. Setiap perbaikan adalah perubahan yang selalu Anda setujui, dibuat oleh Builder, dengan opsi batalkan.
- Agen tidak pernah mengusulkan pembatalan sesuatu yang Anda minta. Jika pilihan Anda sendiri membawa risiko, agen menyampaikannya sekali dan menyerahkan keputusan kepada Anda.
- Agen tidak pernah meminta, membaca, atau mengulang nilai sebuah kunci. Agen hanya bekerja dengan nama kunci.
- Agen tidak pernah mencoba menerobos masuk. Di situs live, agen hanya membuat permintaan biasa seperti yang dibuat browser pengunjung, paling banyak 25 per pemeriksaan, ke alamat milik situs Anda sendiri.
- Agen ini tidak pernah membaca data pelanggan Anda satu per satu. Ia hanya menghitungnya, dan menyebut satu hanya bila sebuah temuan membutuhkannya.
Anggaran dan kredit
Pemeriksaannya sendiri tidak memakai kredit. Yang dipakai agen adalah proses membaca dan menulis untuk menjelaskan temuan dan menyusun kata-kata perbaikan, dibayar dari kredit ruang kerja Anda dalam anggaran bulanannya sendiri: 20 kredit secara default, yang bisa Anda ubah di pengaturannya, dengan seperlima dari jumlah itu tersedia setiap hari. Agen meminta paling banyak dua perbaikan dalam satu proses, yang paling serius lebih dulu, dan setiap perbaikan adalah perubahan biasa dengan perkiraan kreditnya sendiri.
Bisakah agen memperbaiki tanpa bertanya kepada saya?
Tidak. Perbaikan keamanan selalu menunggu persetujuan Anda, dan pengaturannya menyatakan hal itu sebagai ganti sakelar yang dimiliki agen lain. Setiap perbaikan menunggu di bawah Waiting for you beserta perkiraan kreditnya, dan setelah Anda menyetujuinya, perbaikan itu dipublikasikan sebagai versi baru yang bisa Anda batalkan.
Mengapa tertulis bahwa Briks sudah menangani sesuatu?
Sebagian temuan menyangkut cara semua situs disajikan, seperti header keamanan atau sertifikat. Briks memperbaikinya untuk semua situs sekaligus, jadi tidak ada yang perlu dilakukan oleh Anda maupun Builder.
Apakah agen akan mengangkat lagi risiko yang sudah saya terima?
Hanya jika menjadi lebih buruk. Temuan yang sudah diperiksa dan ternyata bukan risiko nyata juga tidak diangkat lagi.