Produktet e AI mund të jenë më të dobishme kur lidhen me aplikacionet tuaja dhe uebin, dhe ne kemi investuar shumë për t’i mbajtur të dhënat e lidhura të sigurta nga rreziqe si sulmet me injektim të kërkesave. Produktet tona kanë shumë mbrojtje ekzistuese në nivelet e modelit, produktit dhe sistemit. Kjo përfshin izolimin në sandbox, mbrojtjet kundër nxjerrjes së të dhënave të bazuar në URL, monitorimin dhe zbatimin, si dhe kontrollet për ndërmarrje, si qasja e bazuar në role dhe regjistrat e auditimit.
Në të njëjtën kohë, disa aftësi të lidhura me rrjetin sjellin rreziqe të reja, veçanërisht injektimet e kërkesave, që ende nuk trajtohen plotësisht nga masat e sigurisë së industrisë. Disa përdorues mund të ndihen rehat duke i marrë përsipër këto rreziqe, dhe ne besojmë se është e rëndësishme që përdoruesit të kenë mundësinë të vendosin nëse dhe si t’i përdorin ato, veçanërisht kur punojnë me të dhënat e tyre private.
Për t’i bërë këto rreziqe më të lehta për t’u kuptuar, synojmë ta komunikojmë këtë rrezik duke përdorur një etiketë, terminologji dhe ikonë të qëndrueshme “Rrezik i rritur” (pikëçuditja brenda një mburoje), në një mënyrë që ka kuptim për çdo veçori dhe produkt. Ky etiketim u jep përdoruesve dukshmëri dhe kontroll shtesë mbi mbrojtjet ekzistuese.
Shënim: Veçoritë e etiketuara “Rrezik i rritur” ofrohen në mënyrë opsionale dhe me qasje të hershme, jashtë deklarimeve dhe garancive standarde që japim për shërbimet tona përgjithësisht të disponueshme. Përdoruesit duhet t’i aktivizojnë këto veçori vetëm nëse i kuptojnë dhe ndihen rehat me rreziqet shtesë.
Çfarë do të thotë “Rrezik i shtuar”?
Kur një aftësi emërtohet “Rrezik i shtuar”, kjo tregon se përdorimi i funksionit sjell disa rreziqe që masat e industrisë për mbrojtjen dhe sigurinë nuk i trajtojnë ende plotësisht. Sa herë që shihni këtë etiketë, zakonisht do të gjeni udhëzime për rrezikun që sjell përdorimi i funksionit dhe për çfarë duhet të keni parasysh, shpesh përmes një lidhjeje “Mësoni më shumë”.
Për shembull, te Codex, asistenti ynë për programim, zhvilluesit mund të lejojnë që Codex të ketë akses në rrjet, në mënyrë që të kryejë veprime në internet, si kërkimi i dokumentacionit. Kjo aftësi mbart gjithashtu një rrezik të shtuar nga sulmet e injektimit të kërkesave. Prandaj, faqja përkatëse e cilësimeve përfshin etiketën “Rrezik i shtuar”, së bashku me një shpjegim të qartë se çfarë ndryshon, çfarë rreziqesh mund të shfaqen dhe kur është i përshtatshëm ky akses.
Rreziku më i zakonshëm i shtuar që paraqesin funksionet me këtë etiketë janë sulmet e injektimit të kërkesave.
Me përmirësimin e masave mbrojtëse, mund ta heqim etiketën “Rrezik i shtuar” pasi të përcaktojmë se rreziqet janë zbutur në mënyrë të arsyeshme për përdoruesit.