どのサイトも最初から安全

公開のたびにサイトのコードを読み取って確認します

サイトを公開する前に、Briksはそのために書かれたコードを読み、データ漏えいの原因になりやすいミスを探して、見つけたものをビルダーに送り返して修正させます。

この読み取りでは、ファイルに直接書かれたキーやパスワード、回数の制限なくデータを変更するルート、誰が求めているかを確認せずに読み取られる会員の記録、文字列をつなげて作られたデータベースの問い合わせ、生のテキストから設定されたHTML、他のアドレスへの呼び出しを探します。

これらのチェックはBriks独自のルールで、ファイルを毎回同じ方法で読み取ります。AIモデルもクレジットも使いません。色のコントラストも、コードと公開中のページの両方で確認します。

有料プランでは、Securityエージェントがさらに踏み込みます。公開のたびにコードを、毎週公開中のサイトをチェックし、見つかった内容をふだんの言葉で説明し、修正の前にあなたに確認します。

キーはメッセージにもページにも出ません

依頼にうっかりキーを貼り付けても、メッセージが保存されたりAIモデルに読まれたりする前に切り取られます。返信では、キーを削除したことと、代わりに入れる場所である Settings → Secrets をお知らせします。

変更にキーが必要なとき、スタジオはSecretsに直接保存される入力欄で尋ねます。値は公開したサイトとだけ保管され、サイトのコードがそのルートの内側で読み取ります。訪問者のブラウザには届かず、ダウンロードするコードにも含まれず、一度保存すると、あなたを含め誰にも二度と表示されません。

各サイトは独立して動きます

各サイトはそれぞれ単独で公開されます。専用のサーバーコード、記録を保存する専用のデータベース、専用のファイルストレージを持ち、いずれも初期設定ではEUで作られます。サイトのキーはそのサイトだけに結び付けられます。

エージェントにも同じルールが適用されます。各エージェントは自分のワークスペースしか見えず、これはデータベース自体で強制されるため、あるクライアントのサイトで作業するエージェントが別のクライアントのデータを読むことはありません。

Cookieなしで訪問者を集計

すべてのサイトのアクセス解析は、Cookieを設定せず、訪問者の端末に何も残さず、アドレスも保存せず、数値は25か月間保管されます。ほとんどの国で同意バナーが不要になるよう設計されており、サイトごとにオフにできます。

サイトにあるほかのものには、まだ通知が必要な場合があります。たとえば、Cookieで訪問者を同じバージョンに留めるA/Bテストや、他のサービスから埋め込んだものです。

すべてのバージョンと記録を保存

ビルド、変更、再チェックのたびに、バージョンとして保存されます。編集権限のある人なら誰でも、元に戻す、やり直す、いずれかのバージョンに戻すことができ、サイトは当時の状態で再び公開されます。

データベースは独自の履歴を保っているので、OwnerとAdminは、その範囲内の任意の1分前、または名前を付けた復元ポイントまで戻せます。有料プランでは、毎晩のコピーが記録の完全なコピーを30日間保管し、記録はいつでもダウンロードできます。