Sikkerhed & hvordan det fungerer
Et teknisk kig på sikkerhedsforanstaltningerne — og én ting, vi beder dig om at gøre.
At lade en AI ændre en live WordPress-side bør ikke være et spring ud i det blå. YOLO er bygget, så hver ændring være overvåget, reversibel og indeholdt. Her er præcis hvordan — og hvorfor du stadig bør lave dine egne uafhængige sikkerhedskopier.
Hold altid også dine egne sikkerhedskopier
YOLO's snapshots, auto-rollback og indbyggede sikkerhedskopier er stærke, men ingen software er fejlfri.Venligst kør også uafhængige sikkerhedskopier — ideelt set gennem din hostingudbyder (de fleste tilbyder automatiske daglige sikkerhedskopier og en-klik gendannelse), eller et dedikeret backup-plugin, der gemmer kopier off-site. Hvis noget nogensinde går galt, er en off-server sikkerhedskopi den gendannelsesvej, der ikke afhænger af YOLO, din database, eller endda siden som starter.
Hver ændring bliver snappet
Før YOLO skriver noget — en side, skabelon, indstilling eller udvidelse — registrerer det den forrige tilstand. Fortryd annullerer den sidste ændring og gentag genanvender den.
Auto-rollback ved fatale fejl
Aktivering af et plugin eller skift af tema bliver sundhedstjekket (REST + hjemmeside). Hvis det ville forårsage en fatal fejl på siden, bliver det automatisk omvendt — siden forbliver oppe.
Selvhelbredende, plugin-klassede udvidelser
AI-skreven kode kører som en administreret udvidelse. Hvis én forårsager en fatal fejl, bliver den automatisk karantæneret, og hver udvidelse har aktivér / deaktiver plus en ren afinstallation, der fjerner de tabeller, indstillinger og planlagte opgaver, den har oprettet.
Indbyggede sikkerhedskopier & gendannelse
Fuldstændige pakker med en integritetsmarkør, gendannelse selv på tværs af domæner, og krypterede off-site kopier, som du kontrollerer. En gendannelse tager altid en sikkerhedskopi før gendannelse først.
Tamper-evident revisionslog
Hver handling skrives til en hash-kædet log, som du kan verificere. Ændrer eller fjerner du en række, så bryder kæden — så du altid har en pålidelig optegnelse over, hvem der gjorde hvad.
Afgrænset adgang, slået fra som standard
Tokens er afgrænsede — læse, indhold, design, backup, gendannelse, kode, installation. At skrive kode og installere plugins/temaer er slået fra, indtil du tænder dem.
Beskyt tilstand & sikker samarbejde
Lås siden, før du overlader den; Beskyt blokerer risikable ændringer, som kun du kan genaktivere. Og flere personer eller AIs kan ikke stille overskrive hinanden — konflikter opdages og køres.
Hemmeligt sikkerhed ved design
Når AI'en undersøger din konfiguration, returneres hemmelige værdier — nøgler, adgangskoder, tokens — aldrig. Den lærer en nøgle er sat (type + sidste fire), aldrig værdien.
Rapportering af et sikkerhedsproblem
Har du fundet en sårbarhed? Venligst rapportér det privat til [email protected] (eller via vores kontaktformular, markeret “Sikkerhed”) i stedet for at offentliggøre det. Vi sigter mod at anerkende inden for et par arbejdsdage og er glade for at kreditere dig. Se vores security.txt.