GÜVENLİK & GÜVENİLİRLİK

Render hattı bir güvenlik sınırıdır.

Cessy, güvenilmeyen belge girdisinin ana uygulama sürecindeki normal bir sayfa isteği gibi çalıştırılmaması prensibiyle tasarlanır.

Ağ kontrolleri

Private network hedefleri, yerel adresler ve güvenli olmayan redirect’ler render öncesinde reddedilmelidir.

İzole tarayıcı context’i

Her render, paylaşılan müşteri state’i yerine açık timeout ve kaynak kontrolleriyle çalışır.

Kimlik bilgisi disiplini

API anahtarları tanımlanabilir, iptal edilebilir ve plan limitleri, kota ve rate control altında tutulur.

Geçici çıktılar

Oluşturulan dosyalar geçici artifact olarak ele alınır ve tahmin edilemeyen teslim bağlantıları kullanmalıdır.

Operasyon evidence’ı

Önemli yayınlar ve production olayları generic başarı mesajlarında kaybolmak yerine gözlemlenebilir kalır.

Kontrollü rollout

Canary ve rollback yolları kötü bir şablon sürümünün etki alanını küçültür.

VERİ PRENSİPLERİ

Müşteri belgeleri training datası değil, altyapı verisidir.

Ürün yönü yalnızca servisi işletmek için gereken operasyon verisini toplamak, retention’ı kontrollü tutmak ve müşteri belgelerini AI eğitimi için kullanmamaktır.

SECURITY MODEL