Czytamy Twój katalog. Nic więcej.
Nasz skrypt działa na stronach wielu sklepów, więc bezpieczeństwo projektujemy razem z każdą funkcją, a nie po fakcie. Zobacz, co dzieje się z Twoimi danymi po drodze.
Dajesz nam klucz, który umie tylko czytać
- Feed produktowy albo klucz API z jednym uprawnieniem: odczyt (GET).
- Nie możemy dodać, zmienić ani usunąć niczego w sklepie.
- Nie pobieramy zamówień ani danych Twoich klientów.
Klucz do sklepu zna tylko proces importu
- Klucz jest zaszyfrowany. Panel i wyszukiwarka go nie widzą.
- Każdy import jest sprawdzany. Gdy wygląda podejrzanie, zostaje poprzednia wersja katalogu.
- Dane z feedu traktujemy jak niezaufane: walidacja, limity, białe listy.
Każdy sklep ma własny, odizolowany katalog
- Sklep rozpoznajemy po stronie serwera, nigdy z tego, co wyśle przeglądarka.
- Zapytania do katalogu tylko w formie parametryzowanej.
- Adresy IP skracamy, zapytania przechowujemy do 90 dni.
Skrypt traktujemy jak część Twojej strony
- Zero zewnętrznych zależności w kodzie, który trafia do przeglądarki.
- Nazwy i opisy produktów wstawiamy wyłącznie jako tekst. Kod z danych nigdy się nie wykona.
- Wydania wersjonowane i niezmienne, z kontrolą sumy kontrolnej.
Kliknij przystanek, żeby zobaczyć, jak go chronimy.
Co jeśli…
- …ktoś przemyci kod w nazwie produktu?
- Klient zobaczy go jako zwykły tekst. Treści z katalogu nigdy nie są wykonywane jako kod. Sprawdzają to testy przy każdym wydaniu.
- …boty zaczną masowo wyszukiwać?
- Nie zapłacisz za nie. Ruch automatyczny blokujemy i nie zużywa Twoich tokenów. Nagły skok zapytań wywołuje alert.
- …wyszukiwarka przestanie odpowiadać?
- Klient wraca do Twojej starej wyszukiwarki. Skrypt sam wycofuje się z pola wyszukiwania. Sklep działa dalej tak jak przed nami.
- …inny sklep spróbuje zajrzeć w moje dane?
- Nie ma jak. Każde zapytanie niesie podpisany, krótko ważny bilet Twojego sklepu. Izolację sprawdzamy przed każdym wydaniem.
- …zechcę zrezygnować?
- Usuwasz jeden skrypt i odbierasz klucz. Nie potrzebujesz do tego programisty. Sklep od razu działa jak wcześniej.
Znalazłeś podatność?
Napisz do nas. Odpowiadamy szybko i informujemy o postępach naprawy: bezpieczenstwo@searchkeen.pl
Darmowe demo
Zobacz Searchkeen na własnym katalogu.
Pokażemy wyszukiwarkę na Twoich produktach i prawdziwych zapytaniach klientów.
- Na Twoich produktach
- Bez zobowiązań
- Bez zmian w sklepie