セキュリティエージェント

#チェックする内容

確認の大半は、Briks 独自のチェックが行います。このチェックは毎回同じ方法でサイトを読み取り、クレジットはかかりません。そのうえでエージェントは、チェックが示した箇所だけを読み、指摘が本当に問題かを判断して、あなたに説明します。

#実行されるタイミング

• 公開のたびに。 コードとキーのチェックを、公開されたばかりの、保存されたとおりのバージョンに対して、すぐに無料で実行します。エージェント自体が動くのは、新しい問題が見つかったときか、依頼した修正が公開されて確認が必要なときだけです。
• 毎週、ワークスペースのタイムゾーンで月曜の朝に、公開中のサイトを含むすべてのチェックと、短いレポートを実行します。
• When you write to it：スレッドで話しかけたとき。たとえば、新しいフォームを公開しても安全かどうか尋ねる場合です。

ページに書き込まれたキーや、誰でもダウンロードできる非公開ファイルのような緊急の指摘は、すぐに届きます。ベルの通知と、アラートで Urgent security findings をオンにしたTelegramのチャットに届きます。

#レポートの読み方

Worth checking には、あなただけが確認できるものに左右される項目が並びます。たとえば、公開のStorageフォルダにある、名前が非公開に見えるファイルなどです。何をどこで確認すべきかを具体的に示します。対応待ちの結果は、他のエージェントからの依頼と並んで Waiting for you にも表示されます。

#Fix it と Accept the risk

Accept the risk は、そのままにすると決めた検出結果に使います。たとえば、共有するつもりで公開の Storage フォルダーに置いたファイルのように、ご自身が頼んだ内容が原因である場合が多くあります。選択はあなたの名前と日付とともに記録され、悪化しない限り、エージェントが再び指摘することはありません。

#決してしないこと

• エージェントがサイトを自分で変更することは決してありません。すべての修正は、あなたが必ず承認する変更として Builder が行い、元に戻すこともできます。
• あなたが依頼したことを元に戻すよう提案することは決してありません。ご自身の選択にリスクがある場合は、一度だけそう伝え、判断はあなたに任せます。
• キーの値を求めたり、読んだり、繰り返したりすることは決してありません。扱うのはキーの名前だけです。
• 侵入を試みることは決してありません。公開中のサイトに対しては、訪問者のブラウザが行うのと同じ通常のリクエストだけを、サイト自身のアドレスに、1回のチェックで多くても25回送ります。
• お客様の記録を1件ずつ読むことはありません。件数を数えるだけで、検出事項に必要なときに限って1件を名指しします。

#予算とクレジット

チェック自体は無料です。エージェントが使うのは、指摘の説明や修正文の作成のための読み書きで、ワークスペースのクレジットから、エージェント専用の月間予算の範囲内で支払われます。初期設定は20クレジットで、設定で変更でき、その5分の1が1日あたりに使えます。1回の実行で依頼する修正は多くても2件で、深刻なものから順に出します。各修正は通常の変更として、それぞれクレジットの見積もりが付きます。