ورود و حساب کاربری
ورود با سرویس مدیریت هویت انجام میشود و امکان ورود با Google و GitHub در نظر گرفته شده است. نشستها و توکنهای ورود از توکنهای اتصال سایت جدا هستند.
جداسازی دادهها
اطلاعات هر فضای کاری با شناسه سازمان و سایت نگهداری میشود. مجوز هر درخواست پیش از دسترسی به داده یا اجرای عملیات بررسی میشود.
اتصالهای محدود
Connector فقط قابلیتهای اعلامشده و تأییدشده را دریافت میکند. توکنها کوتاهعمر یا قابل چرخش هستند و از پنل میتوان اتصال را لغو کرد.
اجرای تغییر
تغییرهای حساس مانند حذف صفحه، تغییر گسترده robots.txt یا دسترسی زیرساختی در مسیر خودکار قرار نمیگیرند. نسخه قبل و بعد و نتیجه اجرا در گزارش امنیتی ثبت میشود.
مرورگر و خزش
باز کردن آدرسهای داخلی، خصوصی و سرویسهای زیرساختی مسدود میشود. اجرای مرورگر در سرویس جداگانه با محدودیت زمان، شبکه و حجم خروجی انجام میشود.