Aman secara bawaan, di setiap situs

Kode situs Anda dibaca sebelum setiap publikasi

Sebelum situs dipublikasikan, Briks membaca kode yang ditulis untuknya untuk mencari kesalahan yang paling sering membocorkan data, lalu mengirim temuannya kembali ke pembuat untuk diperbaiki.

Pembacaan ini mencari kunci dan kata sandi yang tertulis di file, rute yang mengubah data tanpa batas seberapa sering, data anggota yang dibaca tanpa memeriksa siapa yang meminta, kueri database yang dibuat dengan menggabungkan string, HTML yang dibuat dari teks mentah, dan panggilan ke alamat lain.

Pemeriksaan ini memakai aturan milik Briks sendiri, dibaca dari file dengan cara yang sama setiap kali, tanpa model AI dan tanpa kredit. Kontras warna juga diperiksa, di dalam kode dan di halaman yang tayang.

Di paket berbayar, agen Security melangkah lebih jauh: memeriksa kode setelah setiap publikasi dan situs yang tayang setiap minggu, menjelaskan setiap temuan dengan kata-kata biasa, dan bertanya kepada Anda sebelum perbaikan apa pun.

Kunci tidak masuk ke pesan dan halaman

Jika Anda tidak sengaja menempelkan kunci ke dalam permintaan, kunci itu dipotong sebelum pesan disimpan atau dibaca model AI mana pun. Balasan akan menyebutkan bahwa kunci telah dihapus, dan di mana tempat yang tepat untuknya: Settings → Secrets.

Saat sebuah perubahan membutuhkan kunci, studio memintanya lewat kolom yang langsung menyimpan ke Secrets. Nilainya hanya disimpan bersama situs Anda yang dipublikasikan, tempat kode situs membacanya di balik rute-rutenya. Browser pengunjung tidak pernah menerimanya, kode yang Anda unduh tidak menyertakannya, dan setelah disimpan nilai itu tidak pernah ditampilkan lagi kepada siapa pun, termasuk Anda.

Setiap situs berjalan terpisah

Setiap situs dipublikasikan sendiri-sendiri: kode servernya sendiri, database sendiri untuk data yang disimpannya, dan penyimpanan file sendiri, yang secara default dibuat di UE. Kunci sebuah situs hanya terikat pada situs itu.

Agen mengikuti aturan yang sama. Setiap agen hanya melihat ruang kerjanya sendiri, dan hal ini ditegakkan di dalam database itu sendiri, sehingga agen yang mengerjakan situs satu klien tidak pernah bisa membaca situs klien lain.

Pengunjung dihitung tanpa cookie

Analitik di setiap situs tidak memasang cookie, tidak menyimpan apa pun di perangkat pengunjung, dan tidak menyimpan alamat, dan angkanya disimpan selama 25 bulan. Analitik ini dirancang agar tidak perlu banner persetujuan di sebagian besar negara, dan Anda bisa mematikannya untuk situs mana pun.

Hal lain di situs mungkin tetap memerlukan pemberitahuan, seperti uji A/B, yang menjaga setiap pengunjung tetap di versinya dengan cookie, atau apa pun yang disematkan dari layanan lain.

Setiap versi tersimpan, begitu pula catatan Anda

Setiap build, perubahan, dan pemeriksaan ulang disimpan sebagai versi. Siapa pun yang punya hak edit dapat membatalkan, mengulang, atau memulihkan satu versi, dan situs dipublikasikan lagi seperti semula.

Database Anda menyimpan riwayatnya sendiri, sehingga Owner dan Admin bisa mengembalikannya ke menit mana pun di dalamnya, atau ke titik pemulihan yang Anda beri nama. Di paket berbayar, salinan malam hari menyimpan salinan lengkap data Anda selama 30 hari, dan Anda bisa mengunduh data kapan saja.