보안 에이전트

#점검 항목

점검 대부분은 Briks 자체 점검이 맡아요. 이 점검은 매번 같은 방식으로 사이트를 읽고 크레딧이 들지 않아요. 그다음 에이전트는 점검이 가리킨 곳만 읽고, 발견 사항이 실제인지 판단해서 설명해 줘요.

#실행되는 때

• 게시할 때마다. 방금 공개된 버전을 저장된 그대로 코드 점검과 키 점검을 바로, 비용 없이 실행해요. 에이전트 자체는 점검에서 새로운 문제가 나오거나, 요청한 수정이 공개되어 확인이 필요할 때만 깨어나요.
• 매주 월요일 아침, 워크스페이스의 시간대 기준으로 라이브 사이트를 포함한 전체 점검을 하고 짧은 보고서를 보내요.
• When you write to it: 스레드에서 직접 말을 걸 때예요. 예를 들어 새 양식을 라이브로 올려도 안전한지 물을 때요.

페이지에 키가 적혀 있거나 누구나 내려받을 수 있는 비공개 파일이 있는 것 같은 긴급한 발견은 바로 알려줘요. 알림 벨로 오고, 알림 설정에서 Urgent security findings를 켜 둔 Telegram 채팅으로도 와요.

#리포트 읽는 법

Worth checking은 나만 볼 수 있는 것에 달려 있는 항목을 보여 줘요. 예를 들어 이름이 비공개처럼 보이는 파일이 공개 Storage 폴더에 있는 경우예요. 무엇을 어디서 확인할지 정확히 알려 줘요. 나를 기다리는 결과는 다른 에이전트가 요청한 것과 함께 Waiting for you에도 나타나요.

#수정하기와 위험 수락

Accept the risk는 감수하기로 한 발견 사항에 쓰는 버튼이에요. 요청한 내용 때문에 생기는 경우가 많아요. 예를 들어 공유하려는 공개 Storage 폴더 안의 파일이 그래요. 선택은 내 이름과 날짜와 함께 저장되고, 에이전트는 상황이 나빠지지 않는 한 다시 알리지 않아요.

#하지 않는 일

• 사이트를 직접 바꾸지 않아요. 모든 수정은 사용자가 승인한 변경이며, Builder가 만들고 되돌리기도 가능해요.
• 사용자가 요청한 것을 되돌리자고 제안하지 않아요. 사용자의 선택에 위험이 따르면 한 번 알려 주고, 결정은 사용자에게 맡겨요.
• 키의 값을 요청하거나 읽거나 반복하지 않아요. 키 이름만 가지고 작업해요.
• 침입을 시도하지 않아요. 라이브 사이트에는 방문자의 브라우저가 보내는 평범한 요청만, 점검 한 번에 최대 25건, 사이트 자체 주소로 보내요.
• 고객 기록을 하나씩 읽지 않아요. 개수만 세고, 발견 사항에 꼭 필요할 때만 하나를 짚어서 알려줘요.

#예산과 크레딧

점검 자체에는 크레딧이 들지 않아요. 에이전트가 쓰는 것은 발견 사항을 설명하고 수정 문구를 작성하는 읽기와 쓰기이고, 이는 워크스페이스 크레딧에서 에이전트 자체의 월 예산 안에서 차감돼요. 기본값은 20 크레딧이며 설정에서 바꿀 수 있고, 그중 5분의 1을 하루에 쓸 수 있어요. 한 번 실행할 때 가장 심각한 것부터 최대 두 건의 수정을 요청하고, 각 수정은 자체 크레딧 견적이 있는 일반 변경이에요.