Keamanan di Briks

Cara Briks melindungi situs, catatan, dan kunci Anda, serta apa yang tetap ada di tangan Anda. Setiap poin di bawah ini adalah cara kerja Briks saat ini, dengan paket yang berlaku di sampingnya.

Catatan Anda
Database dan penyimpanan file setiap situs dibuat di Uni Eropa secara default.
Setiap perubahan
Disimpan sebagai versi yang bisa Anda batalkan, ulangi, atau pulihkan.
Kunci Anda
Hanya disimpan ke situs Anda yang dipublikasikan. Studio menyimpan namanya, tidak pernah nilainya.
Sebelum dipublikasikan
Perubahan yang memuat skrip dari situs yang belum Anda izinkan, atau menyimpan sebuah kunci, akan dihentikan. Situs live Anda tetap seperti semula.
Pembayaran
Dibayar langsung ke akun Anda sendiri, tanpa biaya dari Briks.
Menemukan masalah?
Tulis ke hello@briks.dev.

Tempat data Anda disimpan

Di setiap paket

Data situs Anda
Situs yang menyimpan data mendapat database sendiri, yang secara default dibuat di Uni Eropa. Lokasinya ditentukan saat database dibuat.
File situs Anda
Penyimpanan file setiap situs juga dibuat di Uni Eropa, saat pertama kali dipakai.
Salinan setiap malam
Di paket berbayar, salinan database situs setiap malam disimpan di Uni Eropa.
Lainnya
Akun Anda, percakapan Anda, dan data studio lainnya ditangani oleh jenis penyedia yang tercantum dalam Kebijakan Privasi. Sebagian dari mereka memproses data di luar Wilayah Ekonomi Eropa, berdasarkan keputusan kecukupan atau Klausul Kontrak Standar Komisi Eropa.
Setiap situs berdiri sendiri
Setiap situs yang dipublikasikan berjalan sendiri, dengan kode servernya sendiri, database sendiri untuk catatan yang disimpannya, dan penyimpanan sendiri. Kunci sebuah situs hanya terikat pada situs itu.
Build tersegel
Kode untuk situs Anda dibangun di ruang tertutup yang tidak bisa melihat situs lain mana pun.

Versi, urungkan, dan titik pemulihan

Di setiap paketSalinan setiap malam di paket berbayar

Versi
Setiap build, perubahan, dan pemeriksaan ulang disimpan sebagai versi. Owner, Admin, dan Editor dapat membatalkan, mengulang, atau memulihkan satu versi, lalu situs dipublikasikan kembali seperti semula.
Riwayat database Anda
Owner dan Admin dapat mengembalikan database situs ke momen sebelumnya dalam riwayatnya, atau ke titik pemulihan. Briks membuat titik pemulihan sendiri sebelum mengubah tata letak database.
Salinan setiap malam
Di paket berbayar, aktifkan salinan database situs setiap malam, masing-masing disimpan selama 30 hari. Siapa pun yang bisa melihat proyek dapat mengunduhnya.
Kode dan catatan dipisah
Memulihkan versi kode tidak pernah mengubah database, dan memulihkan database tidak pernah mengubah kode.

Kunci dan rahasia

Di setiap paket

Secrets
Kunci yang dibutuhkan situs Anda langsung dikirim ke situs yang dipublikasikan, terenkripsi, sehingga hanya kode servernya yang dapat membacanya. Briks menyimpan nama setiap kunci, siapa yang menyimpannya, dan kapan. Tidak ada yang dapat membaca kembali nilainya, termasuk Anda.
Kunci di dalam pesan
Kunci yang tertempel di pesan karena tidak sengaja dipotong sebelum pesan disimpan atau dibaca oleh AI, jika Briks mengenali jenisnya, dan balasan menyebutkan tempat yang tepat untuk kunci itu.
Tidak pernah di dalam kode
Kunci yang tertulis di file mana pun pada situs Anda akan menghentikan publikasi, begitu pula kode di browser pengunjung yang membaca kunci rahasia. Kode yang Anda unduh tidak pernah berisi kunci Anda.
Kunci milik Briks sendiri
Kode situs Anda tidak akan pernah bisa membaca kunci yang dipakai Briks sendiri. Perubahan yang mencoba melakukannya tidak dipublikasikan.

Pemeriksaan sebelum setiap publikasi

Di setiap paket

Apa yang menghentikan publikasi
Perubahan akan ditahan, dan situs live Anda tetap seperti semula, bila perubahan itu memuat skrip dari website lain, mengirim aktivitas pengunjung ke website lain, menampilkan halaman website lain di dalam situs Anda, mengirim formulir ke website lain, atau mengirim kunci pembayaran atau uang ke alamat yang tidak Anda siapkan. Di pengaturan proyek, Anda dapat mengizinkan hingga 10 website tepercaya.
Yang tidak bisa diizinkan siapa pun
Kunci yang ditulis ke dalam file, kunci rahasia yang dibaca di browser pengunjung, dan kode yang membaca kunci milik Briks sendiri akan ditolak, siapa pun yang memintanya.
Setiap jalur masuk
Aturan yang sama berlaku untuk kode yang Anda edit manual dan kode yang didorong dari GitHub.
Tinjauan keamanan
Sebelum build atau perubahan diterbitkan, Briks membaca kode yang ditulis untuknya guna mencari kesalahan yang paling sering membocorkan data: kunci di dalam file, rute yang mengubah data tanpa batas, data anggota yang dibaca tanpa memeriksa siapa yang meminta, kueri database yang dibuat dari teks, dan pembayaran yang dipercaya tanpa bukti. Temuannya dikembalikan untuk diperbaiki.
Pemeriksaan peluncuran
Memindahkan situs ke produksi menjalankan pemeriksaan peluncuran terlebih dahulu. Teks placeholder, halaman tanpa judul, tautan yang tidak menuju ke mana pun, dan dashboard tanpa cara untuk masuk, masing-masing menahannya sampai diperbaiki.

Agen Keamanan

Mulai dari paket Starter

Apa yang diperiksa
Sewa untuk satu proyek, dan agen ini memeriksa kode Anda setelah setiap publikasi serta seluruh situs setiap Senin: kunci, pengaturan keamanan dan sertifikat situs yang tayang, file yang seharusnya tidak publik, dan paket yang dipakai situs Anda.
Bertanya dulu
Ia menjelaskan setiap temuan dengan kata-kata sederhana, dan setiap perbaikan menunggu persetujuan Owner atau Admin. Ia tidak pernah melihat nilai sebuah kunci.
Siapa yang mempekerjakannya
Owner dan Admin. Ini dihitung sebagai salah satu agen dalam paket Anda untuk proyek tersebut.

Pembayaran di situs Anda

Setiap paket, termasuk Free

Akun Anda sendiri
Hubungkan akun Stripe, PayPal, Mollie, Razorpay, Paddle, Lemon Squeezy, Polar, Creem, atau Dodo Payments milik Anda sendiri. Pembeli membayar langsung kepada Anda, dan Briks tidak memungut biaya dari penjualan Anda.
Kunci Anda
Hanya Owner dan Admin yang menyimpan kunci pembayaran. Setiap kunci dicoba lebih dulu sebelum disimpan, lalu disimpan bersama situs Anda yang dipublikasikan seperti rahasia lainnya.
Bukti pembayaran
Setiap laporan pembayaran diverifikasi berasal dari penyedia pembayaran sebelum pesanan dihitung sebagai lunas.

Login untuk pengunjung Anda

Di setiap paket

Email dan kata sandi
Situs dengan akun meminta setiap anggota baru mengonfirmasi emailnya sebelum masuk, menyimpan kata sandi hanya dalam bentuk satu arah, dan mengirim tautan reset yang berlaku satu jam.
Masuk dengan
Owner dan Admin dapat menambahkan Google, Apple, Microsoft, GitHub, X, Facebook, LinkedIn, atau Discord, dengan kunci mereka sendiri.
Batas
Percobaan masuk dan daftar dibatasi, sehingga kata sandi tidak bisa ditebak dengan cepat.

Akun Briks Anda

Di setiap paket

Email yang sudah dikonfirmasi
Setiap akun Briks mengonfirmasi emailnya sebelum dipakai, dan kata sandi disimpan hanya dalam bentuk satu arah.
Perangkat Anda
Profil Anda mencantumkan setiap perangkat yang login ke akun Anda, dan Anda bisa mengeluarkan perangkat mana pun.
Atur ulang kata sandi
Tautan reset hanya berlaku sekali dan selama satu jam, dan reset mengeluarkan semua perangkat.

Peran dan undangan

Tim mulai dari Pro

Empat peran
Viewer melihat proyek, pratinjau, dan analitik, tanpa mengubah apa pun. Editor membuat, mengubah, dan memublikasikan. Admin juga mengelola anggota dan pengaturan. Hanya Owner yang menangani penagihan, Owner lain, dan penghapusan ruang kerja.
Undangan
Undangan berlaku 7 hari, dan hanya untuk alamat tempat undangan itu dikirim.

Agen AI dan apa yang mereka baca

Mulai dari paket Starter

Ia bertanya kepada Anda
Agen bertanya dulu sebelum apa pun dikirim keluar, seperti email, unggahan, atau perubahan pada situs Anda, kecuali Anda mengizinkan satu jenis tugas berjalan sendiri. Beberapa jenis selalu bertanya.
Kata-kata dari luar
Kata-kata yang datang dari luar, seperti isian formulir, ulasan, atau halaman website lain, ditandai sebagai tidak tepercaya, sehingga agen membacanya sebagai informasi dan bukan sebagai instruksi.
Disimpan untuk Anda
Setelah agen membaca kata-kata dari luar, ia hanya boleh bertindak sendiri untuk beberapa balasan yang sempit. Tindakan yang membawa alamat atau tautan yang tidak berasal dari catatan atau dari Anda akan ditahan, dan Anda diberi tahu.
Tidak ada yang terlewat
Apa yang dikirim agen diperiksa lebih dulu untuk kunci dan detail internal.
Ruang kerjanya sendiri
Setiap agen hanya melihat ruang kerjanya sendiri, dan ini diberlakukan di dalam database itu sendiri.

Privasi pengunjung Anda

Di setiap paket

Tanpa cookie untuk dihitung
Analitik situs Anda tidak memasang cookie dan tidak menyimpan alamat. Pengunjung dihitung lewat kode yang berganti setiap hari, dan browser yang meminta untuk tidak dilacak tidak dihitung.
Uji A/B
Tes A/B menjaga setiap pengunjung tetap pada versinya dengan cookie.
Ketentuan pemrosesan
Untuk data pengunjung Anda, Anda adalah pengendali, dan Briks memprosesnya untuk Anda berdasarkan ketentuan pemrosesan data dalam Ketentuan Layanan. Briks memberi tahu Anda sebelum menambah atau mengganti penyedia, sehingga Anda dapat keberatan.

Membawa pulang karya Anda, dan menghapusnya

Di setiap paketUnduhan di paket berbayar

Bawa hasil kerja Anda
Di paket berbayar, unduh kode yang dibuat untuk situs Anda kapan saja, beserta data Anda dalam format JSON atau CSV.
Hapus akun Anda
Hapus dari profil Anda dengan mengonfirmasi kata sandi, dan akun langsung dihapus. Jika Anda satu-satunya Owner di ruang kerja yang berisi orang lain atau proyek, jadikan orang lain sebagai Owner terlebih dahulu.
Hapus ruang kerja
Owner dapat menghapus ruang kerja jika sudah tidak berisi proyek dan bukan satu-satunya milik mereka.

Perusahaan kami

Siapa kami
Briks adalah nama dagang dari SEMICOLON WEB TECHNOLOGIES.
Hukum
Ketentuannya tunduk pada hukum Ireland.
Dokumen
Ketentuan Layanan, Kebijakan Privasi, dan Kebijakan Pengembalian Dana menjelaskan cara Briks bekerja bersama Anda.

Laporkan masalah keamanan

Menemukan masalah keamanan?

Tulis ke hello@briks.dev berisi apa yang Anda temukan, di mana, dan langkah-langkah yang menunjukkannya.

Beri Briks waktu untuk memperbaikinya sebelum Anda membagikannya, dan jangan pernah membuka atau mengubah data yang bukan milik Anda saat memeriksa.