Veiligheid & hoe het werkt
Een technische blik op de vangrails — en één ding dat we je vragen te doen.
Laat een AI geen live WordPress-site aanpassen zonder vertrouwen. YOLO is gebouwd zodat elke wijziging wordt waargenomen, terugdraaibaar en ingekapseld. Hier is precies hoe — en waarom je ook je eigen onafhankelijke backups moet behouden.
Zorg ook altijd voor je eigen backups
De snapshots, automatische terugdraai functie en ingebouwde backups van YOLO zijn sterk, maar geen software is onfeilbaar.Voer ook onafhankelijke backups uit — bij voorkeur via jouw hostingprovider (de meeste bieden automatische dagelijkse backups en een klik-om-te-herstellen), of een specifieke backup-plugin die kopieën buiten de site opslaat. Als er ooit iets ernstig misgaat, is een off-server backup het herstelpad dat niet afhankelijk is van YOLO, jouw database of zelfs van de site die opstart.
Elke wijziging wordt vastgelegd
Voordat YOLO iets schrijft — een pagina, sjabloon, instelling of extensie — legt het de vorige staat vast. Ongedaan maken herstelt de laatste wijziging en opnieuw uitvoeren past deze opnieuw toe.
Automatisch terugdraaien bij fatale fouten
Het activeren van een plugin of wisselen van thema wordt gecontroleerd op gezondheid (REST + homepage). Als het de site fataal zou maken, wordt het automatisch teruggedraaid — de site blijft up.
Zelfherstellende, plugin-kwaliteit extensies
Door AI geschreven code werkt als een beheerde extensie. Als één fataal is, wordt deze automatisch in quarantaine geplaatst, en elke extensie heeft een activeren / deactiveren plus een schone de-installatie die de tabellen, opties en geplande taken verwijdert die het heeft gecreëerd.
Ingebouwde backups & herstel
Volledige bundels met een integriteitsmarker, herstel zelfs over domeinen, en versleutelde kopieën buiten de site die je controleert. Een herstel maakt altijd eerst een veiligheidsback-up vóór het herstel.
Hash-aaneengeschakelde registratie van elke wijziging
Elke actie wordt geschreven naar een hash-gekoppeld logboek dat je kunt verifiëren. Wijzig of verwijder een regel en de keten breekt — zodat je altijd een betrouwbaar record hebt van wie wat heeft gedaan.
Afgebakende toegang, standaard uit
Tokens zijn afgebakend — lezen, inhoud, ontwerp, backup, herstel, code, installeren. Code schrijven en plugins/thema's installeren zijn uit tot je ze inschakelt..
Bescherm modus & veilige samenwerking
Vergrendel de site voordat je deze overhandigt; Bescherm blokkeert risicovolle wijzigingen die alleen jij opnieuw kunt inschakelen. En meerdere mensen of AI's kunnen elkaar niet stilzwijgend overschrijven — conflicten worden gedetecteerd en in de wachtrij gezet.
Geheimen veilig per ontwerp
Wanneer de AI je configuratie inspecteert, worden geheime waarden — sleutels, wachtwoorden, tokens — nooit teruggegeven. Het leert dat een sleutel is instelling (type + laatste vier), nooit de waarde.
Een beveiligingsprobleem melden
Een kwetsbaarheid gevonden? Meld het dan privé aan [email protected] (of via ons contactformulier, gemarkeerd als “Beveiliging”) in plaats van het openbaar te maken. We streven ernaar binnen een paar werkdagen acknowledgment te geven en zijn blij je te erkennen. Zie onze security.txt.