Ασφάλεια

Το AI προτείνει.
Εσείς εγκρίνετε.

Το AddSynapse σχεδιάστηκε ώστε το AI να κάνει χρήσιμη δουλειά χωρίς να μπορεί ποτέ να κάνει ζημιά μόνο του. Δείτε πώς, με απλά λόγια.

Κάθε αλλαγή, με τον ίδιο τρόπο

Προσχέδιο

Το AI μπορεί μόνο να ετοιμάσει προσχέδιο. Βλέπετε προεπισκόπηση πριν → μετά για κάθε αλλαγή.
Έγκριση

Η έγκριση και η απόρριψη είναι κουμπιά για συνδεδεμένο διαχειριστή — ποτέ κάτι που μπορεί να καλέσει το AI.
Αναίρεση

Ο ιστότοπός σας κρατά το πριν και το μετά. Η αναίρεση ελέγχει πρώτα για συγκρούσεις, ώστε να μη σβήσει ποτέ αλλαγές κάποιου άλλου.

Τι δεν μπορεί να κάνει ποτέ το AI

Τίποτα δεν αλλάζει χωρίς άνθρωπο

Το AI μπορεί μόνο να φτιάξει πρόχειρο. Το site σας δείχνει προεπισκόπηση κάθε αλλαγής, πριν και μετά. Έγκριση, απόρριψη και αναίρεση υπάρχουν μόνο ως κουμπιά για συνδεδεμένο διαχειριστή — ποτέ ως κάτι που μπορεί να καλέσει το AI. Μια αλλαγή την εγκρίνει μόνο όποιος την ξεκίνησε.

Χρήστες και λογαριασμοί εκτός ορίων — μόνιμα

Το addsynapse δεν μπορεί να δημιουργήσει, να αλλάξει ή να διαγράψει χρήστες ή πελάτες, ούτε να αλλάξει κωδικούς, ρόλους ή email. Η κατάληψη λογαριασμού διαχειριστή είναι ο πιο συχνός στόχος επιθέσεων· μια δυνατότητα που δεν υπάρχει δεν μπορεί να γίνει κατάχρηση.

Χωρίς SQL, χωρίς κώδικα

Το AI επιστρέφει μόνο «λειτουργία + παραμέτρους». Το site σας τις ελέγχει με αυστηρό σχήμα και τις εφαρμόζει μέσω των ίδιων των λειτουργιών του WooCommerce. Το χειρότερο δυνατό αποτέλεσμα είναι μια λάθος πρόταση — που τη βλέπετε πριν εγκρίνετε.

Τα δεδομένα σας

Τα δεδομένα των πελατών σας μένουν στο κατάστημα

Οι παραγγελίες συνοψίζονται χωρίς ονόματα, email, τηλέφωνα ή διευθύνσεις. Ευαίσθητα πεδία (μυστικά, tokens, αρχεία) αποκρύπτονται και δεν γράφονται ποτέ. Η εσωτερική «σκέψη» του AI δεν φτάνει ποτέ στον browser σας.

Τα δεδομένα είναι δεδομένα, όχι οδηγίες

Ονόματα και περιγραφές προϊόντων και ανεβασμένα αρχεία αντιμετωπίζονται ως μη έμπιστα δεδομένα. Οι οδηγίες μας προς το AI είναι σταθερές και δεν αναμειγνύονται ποτέ με το περιεχόμενο του καταστήματος — έτσι μπλοκάρονται κόλπα τύπου «αγνόησε τις προηγούμενες οδηγίες».

Τα μυστικά προστατεύονται

Το μυστικό του site σας αποθηκεύεται κρυπτογραφημένο στο WordPress και δεν εμφανίζεται ξανά μετά το στήσιμο.

Σύνδεση και λογαριασμός

Υπογεγραμμένα αιτήματα, δεμένα με το domain

Κάθε αίτημα ανάμεσα στο πρόσθετο και το addsynapse υπογράφεται (HMAC-SHA256) με χρονοσφραγίδα και nonce μίας χρήσης, και πρέπει να έρχεται από το domain που δηλώθηκε για το site σας. Κλεμμένα κλειδιά σε άλλο domain δεν δουλεύουν.

Πακέτα και όρια επιβάλλονται στον server

Τι μπορεί να κάνει κάθε πακέτο αποφασίζεται στους servers μας, όχι στο πρόσθετο. Ημερήσια όρια χρήσης, rate limits και όρια μεγέθους σας προστατεύουν από ανεξέλεγκτο κόστος και κατάχρηση.

Ο λογαριασμός σας

Έλεγχος ταυτότητας δύο παραγόντων (υποχρεωτικός για κατόχους και υπεύθυνους χρέωσης), σύνδεση με Google ή GitHub μόνο με επιβεβαιωμένα email, ξεχωριστή περιοχή προσωπικού με δική της σύνδεση, και αρχείο καταγραφής ευαίσθητων ενεργειών.

Υπεύθυνη αναφορά

Βρήκατε ευπάθεια;

Ενημερώστε μας ιδιωτικά μέσω της φόρμας επικοινωνίας (θέμα «Υποστήριξη»). Απαντάμε γρήγορα και αναγνωρίζουμε την υπεύθυνη αποκάλυψη.

Ξεκινήστε δωρεάν Επικοινωνία security.txt

Το AI προτείνει.Εσείς εγκρίνετε.