Bảo mật & quyền sở hữu
Website là của bạn. Agent chỉ được làm đúng phần việc.
Chúng tôi thiết kế WP Agent để bạn không phải giao mật khẩu chính, không phải tin mù quáng và có thể rời đi bất cứ lúc nào.
01 — Quyền của agent
Được làm và không được làm.
Được phép
- Tạo tên miền, database và cài WordPress trên host bạn chọn
- Ghi file child theme Flatsome và nội dung trang
- Lưu bài viết dạng bản nháp, chờ người duyệt
- Cài SSL Let’s Encrypt và lưu bản trước khi sửa
Không được phép
- Xoá tài khoản hosting hay đụng tới website khác trên cùng host
- Đăng bài khi website bật duyệt mà chưa có người duyệt
- Chi vượt giới hạn chi của lần chạy
- Truy cập địa chỉ mạng ngoài danh sách cho phép
02 — Cách chúng tôi bảo vệ
Sáu lớp, đều chạy mặc định.
Khoá hosting
Mã hoá khi lưu
Login key và API token được mã hoá bằng khoá riêng của hệ thống, không hiển thị lại sau khi lưu.
Quyền tối thiểu
Chỉ các lệnh cần thiết
Với DirectAdmin, bạn chỉ cấp đúng các lệnh agent cần và giới hạn IP. Agent báo ngay khi khoá bị thu hồi hoặc hết hạn.
Mạng
Danh sách địa chỉ cho phép
Mọi kết nối đi ra của agent qua proxy chỉ cho phép hosting của bạn và dịch vụ cần thiết.
Tài khoản
2FA và xác nhận lại
Xác thực 2 bước, quản lý phiên đăng nhập, hỏi lại mật khẩu trước thao tác nhạy cảm.
Nhật ký
Ghi lại mọi thao tác
Ai làm gì, lúc nào: từng lần chạy, từng thay đổi quyền, từng giao dịch ví. Sổ giao dịch lưu 10 năm.
Sao lưu
Trước mỗi lần AI sửa
Agent lưu bản trước của trang, bài và giao diện trước mỗi lần chạy (giữ 30 ngày hoặc 20 bản gần nhất), khôi phục được. Website trên Hosting WP Agent còn được sao lưu toàn bộ hằng ngày.
03 — Quyền sở hữu
Ngừng dùng WP Agent, website vẫn chạy.
WordPress chuẩn, tài khoản quản trị đứng tên bạn, file và database nằm trên hosting của bạn. Ngắt kết nối không đụng tới website.
- 01Cài đặt website › Vùng nguy hiểm › Ngắt kết nối website
- 02Hosting › Gỡ kết nối: WP Agent xoá khoá hosting đã lưu
- 03Bạn thu hồi login key trong panel nếu muốn
- ✓Website, nội dung, tài khoản admin giữ nguyên
Phát hiện lỗ hổng?
Gửi cho chúng tôi qua security@moza.work. Chúng tôi xem từng báo cáo và trả lời người báo.