Mehr als eine Website, die Sie erstellen können.
Eine Website, die Sie betreiben können.
Unternehmenswebsites, Kundenportale, interne Apps und Geräte-Dashboards.
Erstellen und implementieren Sie es mit bereits vorhandenen Dateien, Konten, Berechtigungen, APIs, WebSockets und Uploads.
KI erleichtert Ihnen den Einstieg.
Aber was dann?
Durch die Vibe-Codierung werden Seiten schnell angezeigt. Aber wenn die KI „erledigt“ sagt, sieht man die Sicherheitslücken immer noch nicht. Sie können nicht nach Problemen fragen oder Tests durchführen, von denen Sie nicht wissen, dass sie existieren.
Sind Sie darauf gestoßen? Gibt es eine dieser Hindernisse?
Fügen Sie Anmeldung und Login hinzu.
AI
Fertig! Ich habe Anmelde- und Anmeldeseiten hinzugefügt.
Ergebnis
my-site/admin/membersMitglied · Lv.1
| Mitglied | Rolle | Ebene | |
|---|---|---|---|
| Haneul Kim | Nicht festgelegt | — | Rolle wechseln |
| Doyun Lee | Nicht festgelegt | — | Aussetzen |
PATCH /api/members/me {"role":"admin"}200 OK
A01Eskalation von BerechtigungenSchweregrad: KritischEin reguläres Mitglied kann sein eigenes Konto in ein Administratorkonto umwandeln, und der Server akzeptiert dies.
- Grundursache
- Der Server überprüft nur, ob jemand angemeldet ist, niemals die Rolle oder Ebene des Mitglieds.
- Was die Produktion braucht
- Rollenbasierte Berechtigungen · Levelbasierter Zugriff · Blockierung von Anmeldefehlern · Passwort- und Sitzungsrichtlinie
Die Infrastruktur, die alleine schwer aufzubauen ist
befindet sich bereits in Ihrem Arbeitsbereich.
Einen Ort schaffen, an dem Menschen zusammenkommen, und nicht nur eine Seite zum Anschauen,Sie müssen Konten, Berechtigungen, Chat, Uploads, Live-Benachrichtigungen, APIs, Bereitstellung und Sicherheit zusammenarbeiten.
Eine gemeinsame StiftungBenutzer · Admin · Berechtigungen · Dateien · ServerFühren Sie diese Funktionen in einem Webspace zusammen.
Definieren Sie Ihre Daten. Erstellen Sie Ihre Seiten.
Stellen Sie die von Ihnen überprüfte Version bereit.
Verbinden Sie Ihre Daten, überprüfen Sie die fertigen Seiten und wählen Sie aus, welche Version veröffentlicht werden soll.
Am Tag nach dem Start
Sehen Sie auf einen Blick, wie es läuft.
Überprüfen Sie Anforderungs- und Fehlertrends, Datenverkehr nach Datenbank und API, Echtzeit-Warteschlangen und den Laufzeitzustand vom Webspace-Administrator.
Anforderungs- und Fehlertrends
Überprüfen Sie echte Anfragen, Serverfehler und abgelehnte Verbindungen über 24 Stunden oder 7 Tage.
Datenverkehr nach Datenbank und API
Sehen Sie sich die Aufrufzahlen und Antwortzeiten für jede API nach Datenbank an.
Fehlerprotokoll
Notieren Sie fehlgeschlagene Anfragen mit Statuscode, Ziel und Antwortzeit.
Echtzeitverbindungen und Laufzeit
Verfolgen Sie die WebSocket-Versandwarteschlange zusammen mit dem Datenbankpool, dem Speicher und der durchschnittlichen Latenz.
Konten und Logins
Befolgen Sie die Arbeitsbereichsrichtlinien.
Webspace benötigt kein separates Mitgliedschaftssystem. Es nutzt die Konten, Authentifizierungs- und Sicherheitsrichtlinien Ihres Arbeitsbereichs, die alle über eine Admin-Konsole verwaltet werden.
Für die Öffentlichkeit zugänglich,
nur soweit Sie es wünschen.
Legen Sie den API-Zugriff für externe Apps, die Browser-Sicherheitsrichtlinie (CSP), die Adresstrennung und den Arbeitsbereichszugriff vom Webspace-Administrator fest.
Was kann man bauen?
Firmen- und Privatwebsites
Bringen Sie schnell ein kleines Unternehmen oder eine persönliche Marke online.
Markenwerte → Öffentliche WebsiteKundenportale
Lassen Sie Kunden sich anmelden, ihre Dateien hochladen und die Ergebnisse erhalten.
Anmelden und hochladen → Ergebnisse erhaltenInterne Apps
Erstellen Sie interne Tools für Anfragen, Einreichungen, Genehmigungen und Aufzeichnungen.
Arbeitsanfragen → Verfolgte ErgebnisseGeräte- und Feld-Dashboards
Verwandeln Sie eingehende Geräte- und Felddaten in Dashboards für Ihre Bediener.
Felddaten → BetriebsübersichtDatenbanksuchdienste
Stellen Sie strukturierte Daten über Suchseiten und APIs zur Verfügung.
Tabellen und APIs → SuchoberflächeWissens-Chatbots
Verbinden Sie indizierte Informationen mit einem Chatbot für den Kundenservice oder den internen Support.
Informationen der Organisation → Quellengestützte AntwortenBevor Sie live gehen,
wissen, was wohin gehört.
Webspace kümmert sich um die Bereitstellung und Funktionsverbindungen. Ihr Server verwaltet die Domäne und die Zertifikate. Fügen Sie bei Bedarf spezielle Integrationen wie Zahlungen hinzu.
Bereitstellung und Verbindungen
Richten Sie es direkt in der Admin-Konsole ein.
- Stellen Sie überprüfte Versionen als Releases bereit
- Wechseln Sie zurück zu einer früheren Version
- Verbinden Sie Konten, Berechtigungen, Dateien und APIs
- Site-Sicherheitsrichtlinien wie CORS und CSP
Öffentliches Umfeld
Ihre Bediener bereiten es auf Ihre Umgebung vor.
- Domain und öffentliche Adresse
- Ausstellung und Erneuerung von TLS-Zertifikaten
- Backup-Zeitplan und Updates
- Serverüberwachung
Spezialisierte Integrationen
Validiert durch Plugins oder einen benutzerdefinierten Build.
- Zahlungen
- Externe Anmeldung
- Geräteanschlüsse
- Geregelte Arbeitsabläufe
Eine Website, die mit Ihrer Arbeit verbunden ist.
Bringen Sie die Dateien, Daten, Konten und Berechtigungen Ihres Arbeitsbereichs ins Web und stellen Sie die von Ihnen überprüfte Version bereit. Beginnen Sie mit einer Website und entwickeln Sie dann Kundenportale und interne Dienste.