Como funciona
Lido antes de cada publicação
O código escrito para o seu site é verificado quanto aos erros que mais vazam dados.
Chaves longe dos olhos
Uma chave colada em uma mensagem é removida, e o valor dela fica apenas nos Secrets do seu site.
Todas as versões guardadas
Desfaça qualquer alteração e, em um plano pago, guarde uma cópia dos seus registros toda noite.
O código do seu site é lido antes de cada publicação
Antes de um site ser publicado, o Briks lê o código escrito para ele em busca dos erros que mais vazam dados e devolve o que encontrar ao construtor para corrigir.
A leitura procura chaves e senhas escritas em arquivos, rotas que alteram dados sem limite de frequência, registros de membros lidos sem verificar quem está pedindo, consultas ao banco de dados montadas juntando textos, HTML criado a partir de texto bruto e chamadas a outros endereços.
Essas verificações seguem regras próprias do Briks, lidas nos arquivos sempre do mesmo jeito, sem modelo de IA e sem créditos. O contraste de cores também é verificado, no código e na página no ar.
Em um plano pago, o agente de Segurança vai além: verifica o código depois de cada publicação e o site no ar toda semana, explica cada achado em palavras simples e pergunta a você antes de qualquer correção.
As chaves ficam fora das mensagens e das páginas
Se você colar uma chave num pedido por engano, ela é removida antes de a mensagem ser guardada ou lida por qualquer modelo de IA. A resposta avisa que a chave foi removida e diz onde ela deve ficar: Settings → Secrets.
Quando uma mudança precisa de uma chave, o estúdio a pede com um campo que salva direto em Secrets. O valor fica guardado apenas com o seu site publicado, onde o código do site o lê por trás das rotas dele. Os navegadores dos visitantes nunca o recebem, o código que você baixa o deixa de fora e, depois de salvo, ele nunca mais é mostrado a ninguém, nem a você.
Cada site roda isolado
Cada site é publicado por conta própria: com seu próprio código de servidor, seu próprio banco de dados para os registros que guarda e seu próprio armazenamento de arquivos, criados na UE por padrão. As chaves de um site ficam presas somente a esse site.
Os agentes seguem a mesma regra. Cada um vê apenas o próprio espaço de trabalho, garantido no próprio banco de dados, então um agente que trabalha no site de um cliente nunca pode ler o de outro.
Visitantes contados sem cookies
A análise de cada site não define cookies, não guarda nada no dispositivo do visitante e não armazena endereço, e os números ficam guardados por 25 meses. Foi pensada para dispensar banner de consentimento na maioria dos países, e você pode desativá-la em qualquer site.
Outras coisas em um site ainda podem exigir um aviso, como um teste A/B, que mantém cada visitante na sua versão com um cookie, ou qualquer conteúdo incorporado de outro serviço.
Todas as versões guardadas, e seus registros também
Cada criação, alteração e nova verificação é salva como uma versão. Quem tem permissão de edição pode desfazer, refazer ou restaurar uma, e o site é publicado de novo como era.
Seu banco de dados guarda o próprio histórico, então Owners e Admins podem voltar a qualquer minuto dentro dele, ou a um ponto de restauração que você nomeou. Em um plano pago, cópias noturnas guardam uma cópia completa dos seus registros por 30 dias, e você pode baixá-los a qualquer momento.
Seguro por padrão na prática
Três negócios de exemplo e como cada um usaria. Onde aparece um site, é um exemplo que a Briks criou para um negócio fictício, não um cliente.
- 01Estúdio de ioga
Uma chave colada no chat
A dona de um estúdio de ioga cola a chave do serviço de agendamento no chat do estúdio junto com o pedido. A chave é removida antes de a mensagem ser guardada, a resposta pede que ela a adicione em Settings → Secrets, e a alteração segue assim que estiver lá.
- 02Padaria
Uma mudança de sexta, desfeita no sábado
A nova seção de cardápio de uma padaria deixa a página apertada nos celulares. No sábado de manhã, a dona restaura a versão anterior a ela, e o site é publicado de novo como era enquanto ela pede um layout melhor.
Sourdough é um site de exemplo que o Briks criou para um(a) padaria e cafeteria fictício(a), não para um cliente. Abrir o exemplo - 03Consultório de psicologia
Número de visitantes sem aviso de cookies
Um consultório de psicologia quer saber como as pessoas o encontram sem perguntar a cada visitante sobre cookies. O site dele conta as visitas sem cookies desde a primeira publicação, e quando a Briks escreve a página de privacidade, ela oferece ao visitante uma forma de optar por não participar.
O que você recebe
- Código analisado quanto à segurança antes de cada publicação
- Chaves coladas são removidas das mensagens
- Valores das chaves guardados somente no seu site publicado
- Banco de dados e armazenamento próprios para cada site
- Analytics sem cookies
- Todas as versões guardadas, com desfazer
- Cópias noturnas do banco de dados nos planos pagos