Bỏ qua điều hướng

Bảo mật & quyền sở hữu

Website là của bạn. Agent chỉ được làm đúng phần việc.

Chúng tôi thiết kế WP Agent để bạn không phải giao mật khẩu chính, không phải tin mù quáng và có thể rời đi bất cứ lúc nào.

01 — Quyền của agent

Được làm và không được làm.

Được phép

  • Tạo tên miền, database và cài WordPress trên host bạn chọn
  • Ghi file child theme Flatsome và nội dung trang
  • Lưu bài viết dạng bản nháp, chờ người duyệt
  • Cài SSL Let’s Encrypt và lưu bản trước khi sửa

Không được phép

  • Xoá tài khoản hosting hay đụng tới website khác trên cùng host
  • Đăng bài khi website bật duyệt mà chưa có người duyệt
  • Chi vượt giới hạn chi của lần chạy
  • Truy cập địa chỉ mạng ngoài danh sách cho phép

02 — Cách chúng tôi bảo vệ

Sáu lớp, đều chạy mặc định.

  • Khoá hosting

    Mã hoá khi lưu

    Login key và API token được mã hoá bằng khoá riêng của hệ thống, không hiển thị lại sau khi lưu.

  • Quyền tối thiểu

    Chỉ các lệnh cần thiết

    Với DirectAdmin, bạn chỉ cấp đúng các lệnh agent cần và giới hạn IP. Agent báo ngay khi khoá bị thu hồi hoặc hết hạn.

  • Mạng

    Danh sách địa chỉ cho phép

    Mọi kết nối đi ra của agent qua proxy chỉ cho phép hosting của bạn và dịch vụ cần thiết.

  • Tài khoản

    2FA và xác nhận lại

    Xác thực 2 bước, quản lý phiên đăng nhập, hỏi lại mật khẩu trước thao tác nhạy cảm.

  • Nhật ký

    Ghi lại mọi thao tác

    Ai làm gì, lúc nào: từng lần chạy, từng thay đổi quyền, từng giao dịch ví. Sổ giao dịch lưu 10 năm.

  • Sao lưu

    Trước mỗi lần AI sửa

    Agent lưu bản trước của trang, bài và giao diện trước mỗi lần chạy (giữ 30 ngày hoặc 20 bản gần nhất), khôi phục được. Website trên Hosting WP Agent còn được sao lưu toàn bộ hằng ngày.

03 — Quyền sở hữu

Ngừng dùng WP Agent, website vẫn chạy.

WordPress chuẩn, tài khoản quản trị đứng tên bạn, file và database nằm trên hosting của bạn. Ngắt kết nối không đụng tới website.

  1. 01Cài đặt website › Vùng nguy hiểm › Ngắt kết nối website
  2. 02Hosting › Gỡ kết nối: WP Agent xoá khoá hosting đã lưu
  3. 03Bạn thu hồi login key trong panel nếu muốn
  4. ✓Website, nội dung, tài khoản admin giữ nguyên

Phát hiện lỗ hổng?

Gửi cho chúng tôi qua security@moza.work. Chúng tôi xem từng báo cáo và trả lời người báo.

Gửi báo cáo