Un agente di sicurezza che controlla il tuo sito e chiede prima di correggere

Cosa controlla il Security agent

Gran parte dei controlli la fanno i controlli propri di Briks, che leggono il tuo sito sempre allo stesso modo e non costano crediti. L'agente legge poi solo dove un controllo indica, decide se una segnalazione è reale e te la spiega.

Nel codice del tuo sito cerca chiavi scritte nei file, modifiche ai tuoi dati senza limite di frequenza, record dei membri letti senza verificare chi li richiede, testo mostrato come HTML grezzo e chiamate ad altri siti web. Per le chiavi confronta, in entrambe le direzioni, i nomi che il tuo codice legge con quelli impostati in Settings → Secrets, e non vede mai un valore.

Sul sito online controlla che ogni indirizzo risponda in https, quanti giorni restano al certificato, le intestazioni di sicurezza e i file che non dovrebbero mai essere scaricabili. Guarda anche i file nello spazio pubblico con nomi che sembrano privati, come fattura o passaporto, un'improvvisa raffica di invii dei moduli e gli avvisi noti per i pacchetti che il tuo sito aggiunge oltre a quelli con cui parte ogni sito.

Per un sito con account o pagamenti nel codice, conta chi ha il ruolo Admin o Staff e controlla le impostazioni di pagamento: modalità test o live, il segreto del webhook e gli ordini che un pagamento non ha trovato corrispondenti.

Ogni segnalazione in parole semplici, con un solo passo successivo

I risultati sono raggruppati per gravità: urgente, alta, media e bassa. Ognuno dice cosa potrebbe fare qualcuno, cosa significa per la tua attività e cosa fare dopo.

Il passo successivo è uno di tre: qualcosa che solo tu puoi fare, con l'indicazione di dove farlo, come aggiungere una chiave in Settings → Secrets, che non costa nulla; una correzione che il Builder può fare, dietro Fix it; oppure Accept the risk, per qualcosa con cui hai deciso di convivere.

I problemi urgenti, come una chiave scritta in una pagina o un file privato che chiunque può scaricare, ti raggiungono subito: nella campanella, e su Telegram quando lo hai collegato e hai attivato i problemi urgenti di sicurezza. Gli altri aspettano il report settimanale.

Fix it aspetta sempre la tua approvazione

Fix it mostra quanto costa di solito una modifica in crediti, poi invia la correzione a Waiting, alla tua email e alle tue chat, come ogni modifica richiesta da un agente. Leggila, cambiane le parole, approvala o rifiutala.

Dopo la tua approvazione, il Builder fa la modifica, la controlla e la pubblica come nuova versione che puoi annullare. Quando quella versione è online, i controlli vengono eseguiti di nuovo e il risultato viene segnato come risolto una volta scomparso.

Le correzioni di sicurezza non vanno mai avanti da sole. Gli altri agenti possono guadagnarsi il diritto di agire da soli dopo cinque approvazioni pulite di un tipo; questo no, e le sue impostazioni lo dicono dove gli altri hanno l'interruttore.

Accetti il rischio una volta e resta accettato

Alcuni risultati derivano da qualcosa che hai scelto tu. L'agente non propone mai di annullare ciò che hai chiesto: dice una volta sola qual è il rischio, e la decisione è tua.

Accept the risk conserva la tua scelta con il tuo nome e la data, e l'agente non la ripropone a meno che la situazione peggiori.

Cosa non fa mai

Non modifica mai il tuo sito da solo e non chiede, legge né ripete mai il valore di una chiave: lavora solo con i nomi delle chiavi.

Non prova mai a entrare con la forza. Sul sito online fa solo le richieste semplici che fa il browser di un visitatore, al massimo 25 per controllo, verso gli indirizzi del tuo sito. Conta i record dei tuoi clienti invece di leggerli uno per uno.

Quando viene eseguito e quanto costa

Dopo ogni pubblicazione, i controlli del codice e delle chiavi girano sulla versione appena andata online, senza costi. L'agente si attiva solo quando trovano qualcosa di nuovo, o quando una correzione che ha richiesto è andata online e va verificata.

Ogni lunedì alle 07:00 nel fuso orario del tuo spazio di lavoro esegue l'intero set di controlli, sito online compreso, e scrive un breve rapporto. Risponde anche quando gli scrivi nel suo thread.

Ciò che consuma è la lettura e la scrittura per spiegare un risultato e formulare una correzione, pagate con i crediti del tuo spazio di lavoro entro un budget mensile proprio: 20 crediti per impostazione predefinita. Chiede al massimo due correzioni per esecuzione, le più gravi per prime, e ogni correzione è una normale modifica con la propria stima in crediti.