Bảo mật
Có câu hỏi? Hỏi ChatGPT Hỏi Claude
Quét bảo mật
Phần tiêu đề “Quét bảo mật”Bảng điều khiển → Bảo mật hiển thị kết quả quét bảo mật ứng dụng của bạn. SKAEL quét định kỳ mọi ứng dụng đã xuất bản: gói Free quét hằng tuần, gói trả phí mặc định hằng tuần và có thể quét thường xuyên hơn; nhấn Chạy quét bảo mật để quét ngay, hoặc Quét bản nháp để kiểm tra phần việc chưa xuất bản.
Ba trình quét được chạy:
- Quét image & dependency — các lỗ hổng đã biết trong những package ứng dụng của bạn sử dụng,
- Phân tích mã nguồn — các mẫu code rủi ro, kể cả thông tin bí mật bị bỏ quên trong mã nguồn,
- Cấu hình truy cập — ai có thể đọc và ghi dữ liệu của bạn.
Các phát hiện được nhóm theo danh mục — kiểm soát truy cập, dependency, thông tin bí mật, cấu hình, code — kèm mức độ nghiêm trọng, và bạn có thể lọc chúng. Trang này cũng cho biết có bao nhiêu trình quét chạy thành công.
Khắc phục phát hiện
Phần tiêu đề “Khắc phục phát hiện”- Sửa bằng AI ở một phát hiện (hoặc Sửa tất cả bằng AI) sẽ soạn sẵn một yêu cầu trong khung chat; bạn xem lại rồi gửi.
- Các phát hiện nằm ở phần hạ tầng do SKAEL vận hành cho bạn được đánh dấu Do SKAEL quản lý — chúng tôi sẽ sửa những phần đó.
Các lớp bảo vệ có sẵn
Phần tiêu đề “Các lớp bảo vệ có sẵn”- Tệp tải lên được kiểm tra trước khi sử dụng: kích thước, loại tệp thực tế và zip bomb. Xem Hình ảnh và tệp.
- Mỗi workspace được cô lập: ứng dụng của các khách hàng khác nhau không thể kết nối với nhau qua mạng, và code do AI tạo ra chạy trong một sandbox được gia cố.
- HTTPS ở mọi nơi: mọi địa chỉ đã xuất bản và mọi tên miền riêng đều được tự động cấp chứng chỉ.
- Bản xuất không chứa thông tin bí mật: những giá trị trông giống thông tin bí mật được loại khỏi dữ liệu xuất ra.