Browser security
HttpOnly session, CSRF/Origin checks, email verification, password recovery и owner MFA защищают вход и sensitive actions.
Безопасность и управляемость
Автоматизация получает минимальные права и не скрывает последствия
SEO-сервис работает рядом с CMS, аналитикой и платёжными данными, поэтому безопасность — часть продукта, а не обещание в футере. Каждая capability включается отдельно, а запись проходит контролируемый lifecycle.
Минимальные права для каждого контура
Роли, tenant boundary и project capability проверяются сервером до чтения или побочного эффекта.
RBAC и tenant isolation
Owner, admin, editor, viewer и billing получают разные server-side scopes; чужой project ID скрывается до side effects.
Секреты
CMS и provider credentials хранятся за encrypted secret refs, редактируются в логах и отзываются при архиве проекта.
OAuth health
Истёкший или отозванный доступ получает явное состояние reauthorization вместо ложного зелёного статуса.
Модель предлагает, ограниченный executor выполняет
Свободный текст модели не является командой к CMS.
Evidence и preview
До записи видны исходный URL, before/after, источники, риск, стоимость и точный объект изменения.
Approval policy
Ручной режим и risk gates останавливают действие до решения уполномоченного пользователя.
Precondition и canary
SHA/версионная проверка блокирует запись поверх изменившейся страницы; rollout начинается с ограниченного объекта.
Verify и rollback
Connector и публичный crawl подтверждают результат; сохранённая revision позволяет точное восстановление поддерживаемых изменений.
Частые вопросы
Границы продукта раскрываются до регистрации и оплаты.
Есть ли внешний pentest?
Пока нет. Локальные security tests, dependency audit и tenant-negative matrix реализованы, но внешний pentest и production infrastructure review остаются обязательными до общей доступности.
Где хранятся API-ключи?
Браузер их не получает. Runtime использует server-side secret references и encrypted envelopes; production должен подключить KMS или Vault.
Можно мгновенно остановить запись?
Да. Project writes можно поставить на паузу, а архив проекта fail-closed останавливает schedules/jobs и отзывает connectors.
Первый результат без регистрации
Запустить бесплатный аудитНачните с фактов вашего сайта
Откройте реальные замечания, а затем решите, нужен ли полный рабочий контур.