Sicherheit & wie es funktioniert
Ein technischer Blick auf die Schutzmaßnahmen — und eine Sache, die wir Sie bitten, zu tun.
Eine KI Änderungen an einer Live-WordPress-Seite vornehmen zu lassen, sollte kein Sprung ins Ungewisse sein. YOLO ist so gebaut, dass jede Änderung beobachtet, umkehrbar und eingekapselt ist. So funktioniert es genau — und warum Sie trotzdem Ihre eigenen unabhängigen Backups aufbewahren sollten.
Bewahren Sie auch immer Ihre eigenen Backups auf
Die Schnappschüsse, die automatische Rückkehrfunktion und die integrierten Backups von YOLO sind stark, aber keine Software ist unfehlbar.Bitte führen Sie auch unabhängige Backups durch — idealerweise über Ihren Hosting-Anbieter (die meisten bieten automatische tägliche Backups und eine One-Click-Restaurierung an), oder ein dediziertes Backup-Plugin, das Kopien außerhalb des Standorts speichert. Wenn jemals etwas schiefgeht, ist ein Backup außerhalb des Servers der Wiederherweg, der nicht von YOLO, Ihrer Datenbank oder sogar dem Starten der Seite abhängt.
Jede Änderung wird schnappschussmäßig festgehalten
Bevor YOLO irgendetwas schreibt — eine Seite, eine Vorlage, eine Einstellung oder eine Erweiterung — wird der vorherige Zustand aufgezeichnet. Rückgängig machen setzt die letzte Änderung zurück und wiederholen wendet sie erneut an.
Automatische Rückkehr bei fatalen Fehlern
Das Aktivieren eines Plugins oder das Wechseln eines Themas wird auf seine Sicherheit geprüft (REST + Startseite). Wenn es die Seite fatal machen würde, wird sie automatisch zurückgesetzt — die Seite bleibt online.
Selbstheilende, plugin-grade Erweiterungen
Von KI geschriebener Code läuft als verwaltete Erweiterung. Wenn eine einen Fatalfehler verursacht, wird sie automatisch isoliert, und jede Erweiterung hat aktivieren/deaktivieren sowie eine saubere Deinstallation, die die Tabellen, Optionen und geplanten Aufgaben entfernt, die sie erstellt hat.
Integrierte Backups & Wiederherstellung
Vollständige Bundles mit einem Integritätsmarker, Wiederherstellung sogar über Domains hinweg und verschlüsselte Kopien außerhalb des Standorts, die Sie kontrollieren. Eine Wiederherstellung nimmt immer zuerst ein Sicherheitsbackup vor der Wiederherstellung vor.
Manipulationssicheres Prüfprotokoll
Jede Aktion wird in ein hash-verkettetes Protokoll geschrieben, das Sie überprüfen können. Ändern oder Entfernen Sie eine Zeile, bricht die Kette — so haben Sie immer einen vertrauenswürdigen Nachweis darüber, wer was getan hat.
Scoped Zugriff, standardmäßig deaktiviert
Tokens sind gesperrt — lesen, Inhalt, Design, Backup, Wiederherstellung, Code, Installation. Das Schreiben von Code und das Installieren von Plugins/Themes sind deaktiviert, bis Sie sie aktivieren.
Schutzmodus & sichere Zusammenarbeit
Sperren Sie die Seite, bevor Sie sie übergeben; Protect blockiert riskante Änderungen, die nur Sie wieder aktivieren können. Und mehrere Personen oder KIs können sich nicht stillschweigend gegenseitig überschreiben — Konflikte werden erkannt und in Warteschlangen eingestuft.
Geheimnis-Schutz durch Design
Wenn die KI Ihre Konfiguration überprüft, werden geheime Werte — Schlüssel, Passwörter, Tokens — nie zurückgegeben. Sie erfährt, dass ein Schlüssel gesetzt ist (Typ + die letzten vier), nie den Wert.
Meldung eines Sicherheitsproblems
Eine Sicherheitsanfälligkeit gefunden? Bitte berichten Sie es privat an [email protected] (oder über unser Kontaktformular, gekennzeichnet "Sicherheit") statt es öffentlich zu offenbaren. Wir streben an, innerhalb weniger Werktage zu bestätigen, und freuen uns, Ihnen Anerkennung zu geben. Siehe unser security.txt.