Безопасность сайта:своя база данныхи https с первой минуты.
Безопасность сайта здесь строится не на значках, а на вещах, которые можно проверить: у каждого сайта своя база данных и свой каталог файлов, https включён с первой минуты и на техническом адресе, и на вашем домене, заявки приходят в вашу админку, а просроченный платёж закрывает сайт, но не стирает его.
https
на всех страницах сайта и на входе в админку
Своя база
у каждого сайта — данные клиентов не лежат вместе
0
данных удаляется в день, когда платёж не прошёл
0 ₸
за SSL и обновления — всё в подписке от 12 800 ₸/мес
О чём спрашивают до запуска
Шесть вещей, которые держат сайт — и каждую можно проверить руками
Проверка занимает пять минут: открыть замок в адресной строке, посмотреть, куда приходят заявки, и спросить, что происходит с базой соседнего сайта. Все шесть входят в подписку от 12 800 ₸ в месяц — отдельного счёта за безопасность не бывает.
У каждого сайта своя база данных
Сайты разных клиентов не делят одну таблицу. При создании сайта заводится отдельная база и отдельный каталог файлов, и запрос, пришедший на ваш адрес, работает только внутри них. Поэтому на платформе просто не существует общего списка «все заявки всех клиентов», из которого что-то может уехать не туда из-за ошибки в фильтре.
https включён с первых минут
Технический адрес выдаётся сразу и уже открывается по https, сертификат выпускается и продлевается на нашей стороне. В админке нет галочки «включить SSL» — включать нечего, всё уже так.
Сервер, база и файлы — наша зона ответственности
Если падает на нашей стороне, поднимаем мы: дежурить у панели хостинга, держать системного администратора и платить за инцидент вам не придётся. Оригиналы фотографий и важных текстов при этом стоит держать и у себя — это разумная привычка на любой платформе, включая нашу.
Заявки приходят в вашу админку, а не в чужую почту
Форма с сайта пишет прямо в канбан вашего сайта, а карточка называет страницу и секцию, откуда пришёл человек. Повторная заявка от того же клиента не склеивается с прошлой и не выбрасывается: написал второй раз — значит второй раз ждёт ответа.
Учётная запись привязана к одному сайту
Логин от вашей админки открывает только вашу админку. Общего входа «во все сайты платформы» для владельцев не существует.
Платформу обновляем мы
Версии, зависимости, серверная часть, продление сертификатов — наша работа. Вам не нужно следить за обновлениями движка и плагинов и бояться пропустить одно из них.
Кто и что может изменить — и что закрывает вход посторонним
Админка — единственное место, где меняется то, что видит посетитель. Поэтому вход в неё устроен узко и предсказуемо: один сайт — один доступ, публичной формы сброса пароля нет, а наш инженер по умолчанию видит сайт только в режиме просмотра.
Как устроен доступ сегодня
Что закрывает вход посторонним
Пять шагов, на которых ваш сайт остаётся целым
Самый частый страх звучит как «просрочу — и всё пропадёт». На платформе это невозможно: сначала три дня отсрочки, потом закрытая дверь — и ни на одном шаге содержимое сайта не удаляется.
Платёж не прошёл — сайт продолжает работать
В первый же день не происходит ничего: сайт открыт, админка работает, заявки приходят. В панели появляется напоминание об оплате. Это отсрочка, а не отключение, и по умолчанию она длится три дня.
Сайт открыт, напоминание в админке
Отсрочка кончилась — сайт закрывается для посетителей
Вместо страниц человек видит короткую заглушку с названием компании. Не удаление, не очистка, не передача адреса кому-то другому — закрытая дверь. Админка при этом открывается, но только чтобы оплатить и выйти: редактирование выключено.
Сайт закрыт, в админке — только оплата
Содержимое остаётся на месте
Страницы, секции, тексты, фотографии, каталог и заявки никуда не деваются. Сайт закрыт снаружи, но не стёрт изнутри.
Контент и заявки сохранены
Оплата возвращает тот же сайт
Открывается ровно то, что было, а не пустая заготовка. Собирать заново и заполнять секции второй раз не нужно.
Сайт снова открыт
Если вы не возвращаетесь совсем
Сайт всё равно ждёт вас дольше, чем длится любая пауза в бизнесе: удаления в день просрочки не бывает. Срок хранения мы фиксируем под ваш случай — спросите до запуска, и он будет записан в ваших условиях.
Срок хранения фиксируется заранее
Просроченный платёж закрывает сайт, но не стирает его: это два разных действия, и второе не делается вместо первого.
Разница практическая, а не словесная. Вернуться после паузы — значит оплатить, а не собрать сайт заново из ничего. Удаление данных за просрочку — это способ наказать клиента, а не напомнить о себе, и мы его не используем.
Что берём на себя мы, а что остаётся под вашим контролем
Вся техническая половина — сервер, изоляция данных, сертификат, обновления — на нас и входит в подписку от 12 800 ₸ в месяц. Под вашим контролем остаётся то, что и должно оставаться у владельца: кто имеет доступ и что выходит на сайт.
Делаем мы
Инфраструктура, изоляция, восстановление
- Держим сайт и админку на https и продлеваем сертификат
- Разводим данные: у каждого сайта своя база и свой каталог файлов
- Отвечаем за сервер, базу и файлы: сбой на нашей стороне — наша работа
- Обновляем платформу — версии и зависимости не ваша забота
- Доставляем заявку в вашу админку, а не в общий пул
- Не удаляем содержимое в день, когда платёж не прошёл
Остаётся под вашим контролем
То, что мы намеренно не решаем за владельца сайта
- Список тех, у кого есть доступ в админку, ведёте вы — и никто, кроме вас
- Последнее слово о публикации за вами: ассистент показывает правки, применяете их вы
- Правки страниц вы вносите и откатываете сами, в том же редакторе и без заявки в поддержку
- Оригиналы фотографий и текстов остаются вашими — сайт их использует, но не запирает
- Ответ клиенту пишете вы: мы доставляем заявку в вашу админку в ту же секунду
- Что публиковать и как собирать данные клиентов — решение владельца бизнеса
- Домен зарегистрирован на вас, поэтому продлеваете его тоже вы
Три ситуации, которые решаются за один разговор
Не гипотетические угрозы из презентаций, а то, с чем к нам приходят на второй месяц работы сайта — и как это закрывается.
Забыли пароль от админки
Напишите нам — доступ вернём после того, как убедимся, что сайт действительно ваш. Публичной формы сброса пароля здесь нет специально: именно через неё чаще всего и угоняют чужие админки.
Сотрудник, который правил сайт, ушёл
Доступ закрывается одним действием, целиком и сразу — никаких забытых аккаунтов с правами «где-то ещё» не остаётся, потому что вход в ваш сайт всего один. Нужен раздельный доступ для команды — скажите до запуска, настроим под ваш процесс.
Случайно испортили страницу
Возвращается там же, где сломалось: секции независимы друг от друга, поэтому правится ровно тот блок, который задели, а соседние остаются как были. Предпросмотр показывает результат до публикации — большинство таких правок посетитель вообще не успевает увидеть.
Что спрашивают про безопасность
Ответы, которые можно проверить: изоляция данных, https, доступы и неоплата.
Заведите сайт и посмотрите, как это устроено изнутри
3 дня бесплатно и без карты. Этого хватает, чтобы открыть админку, отправить себе тестовую заявку и увидеть замок в адресной строке на своём адресе. Дальше — от 12 800 ₸ в месяц, и SSL, обновления и изоляция данных уже внутри.
- Адрес вида your-name.shardit.app выдаётся сразу и уже по https
- Заявки с сайта приходят в вашу админку с первых минут
- SSL, обновления и своя база данных — в подписке от 12 800 ₸/мес
- Никаких списаний до конца trial
Читайте дальше
Соседние разделы, которые отвечают на следующий вопрос.
