امنیت راوانو و داده‌ی شما

جداسازی داده‌ها

هر کسب‌وکار فضای داده‌ی جدا دارد و جستجوی ربات همیشه با شناسه‌ی همان کسب‌وکار فیلتر می‌شود، پس پاسخ‌های یک کسب‌وکار از اطلاعات کسب‌وکار دیگر ساخته نمی‌شود. این رفتار با تست خودکار بررسی می‌شود.

رمزها و کلیدها

• اطلاعات اتصال منبع‌ها (مثل دیتابیس یا API شما) رمزنگاری‌شده ذخیره می‌شود.
• کلید API فقط به‌صورت هش (SHA-256) ذخیره می‌شود و پس از ساخت دوباره قابل نمایش نیست.
• گذرواژه‌ها با bcrypt ذخیره می‌شود و رمزهای رایج و ضعیف پذیرفته نمی‌شود.

ورود و دسترسی

• محدودیت تعداد تلاش ورود و قفل موقت حساب پس از تلاش‌های ناموفق پشت‌سرهم.
• توکن دسترسی کوتاه‌عمر و چرخش توکن نوسازی.
• ویجت را می‌توانید به دامنه‌های خودتان محدود کنید و برای هر کسب‌وکار سقف درخواست در دقیقه اعمال می‌شود.

خزیدن مسئولانه و ورودی‌ها

• هنگام خزیدن سایت، robots.txt و محدودیت نرخ رعایت می‌شود.
• برای جلوگیری از SSRF، آدرس‌های داخلی و پورت‌های غیرمجاز مسدودند.
• فایل‌های بارگذاری‌شده از نظر نوع و حجم کنترل می‌شوند و حجم درخواست‌ها سقف دارد.

ایمنی پاسخ‌های هوش مصنوعی

به ربات دستور داده شده محتوای منبع را «داده» بداند نه «دستور» و دستورهای داخلی را فاش نکند. این کار خطر تزریق پرامپت را کم می‌کند ولی صفر نمی‌کند؛ برای همین بازبینی اطلاعات و دیدن گفتگوها در پنل در اختیار شماست.

محدودیت‌هایی که صادقانه می‌گوییم

• امنیت مطلق وجود ندارد و آن را تضمین نمی‌کنیم.
• گواهی رسمی (مثل SOC 2 یا ISO 27001) نداریم.
• برای پاسخ دادن، بخش‌هایی از اطلاعات به سرویس مدل زبانی فرستاده می‌شود؛ جزئیات در حریم خصوصی.
• محدودسازی ویجت بر پایه‌ی دامنه‌ی مرورگر است و کلاینت‌های غیرمرورگر می‌توانند آن را جعل کنند؛ سقف درخواست و موجودی کیف پول این ریسک را محدود می‌کند.

گزارش آسیب‌پذیری

مشکلی دیدید؟ از صفحه‌ی تماس گزارش بدهید.