امنیت

دسترسی را محدود کنید و تغییرها را ثبت کنید

هر اتصال با محدوده مشخص ساخته می‌شود و ایجنت فقط از راه ابزارهای کنترل‌شده درخواست تغییر می‌دهد.

ورود و حساب کاربری

ورود با سرویس مدیریت هویت انجام می‌شود و امکان ورود با Google و GitHub در نظر گرفته شده است. نشست‌ها و توکن‌های ورود از توکن‌های اتصال سایت جدا هستند.

جداسازی داده‌ها

اطلاعات هر فضای کاری با شناسه سازمان و سایت نگهداری می‌شود. مجوز هر درخواست پیش از دسترسی به داده یا اجرای عملیات بررسی می‌شود.

اتصال‌های محدود

Connector فقط قابلیت‌های اعلام‌شده و تأییدشده را دریافت می‌کند. توکن‌ها کوتاه‌عمر یا قابل چرخش هستند و از پنل می‌توان اتصال را لغو کرد.

اجرای تغییر

تغییرهای حساس مانند حذف صفحه، تغییر گسترده robots.txt یا دسترسی زیرساختی در مسیر خودکار قرار نمی‌گیرند. نسخه قبل و بعد و نتیجه اجرا در گزارش امنیتی ثبت می‌شود.

مرورگر و خزش

باز کردن آدرس‌های داخلی، خصوصی و سرویس‌های زیرساختی مسدود می‌شود. اجرای مرورگر در سرویس جداگانه با محدودیت زمان، شبکه و حجم خروجی انجام می‌شود.