Render hattı bir güvenlik sınırıdır.
Cessy, güvenilmeyen belge girdisinin ana uygulama sürecindeki normal bir sayfa isteği gibi çalıştırılmaması prensibiyle tasarlanır.
Her aşamada güvenlik sınırı.
Güvenilir PDF altyapısı verinin nereye ulaşabileceğini, tarayıcıların nasıl çalıştığını ve çıktıya kimin erişebileceğini denetler.
Ağ kontrolleri
Private network hedefleri, yerel adresler ve güvenli olmayan redirect’ler render öncesinde reddedilmelidir.
İzole tarayıcı context’i
Her render, paylaşılan müşteri state’i yerine açık timeout ve kaynak kontrolleriyle çalışır.
Kimlik bilgisi disiplini
API anahtarları tanımlanabilir, iptal edilebilir ve plan limitleri, kota ve rate control altında tutulur.
Geçici çıktılar
Oluşturulan dosyalar geçici artifact olarak ele alınır ve tahmin edilemeyen teslim bağlantıları kullanmalıdır.
Operasyon evidence’ı
Önemli yayınlar ve production olayları generic başarı mesajlarında kaybolmak yerine gözlemlenebilir kalır.
Kontrollü rollout
Canary ve rollback yolları kötü bir şablon sürümünün etki alanını küçültür.
Müşteri belgeleri training datası değil, altyapı verisidir.
Ürün yönü yalnızca servisi işletmek için gereken operasyon verisini toplamak, retention’ı kontrollü tutmak ve müşteri belgelerini AI eğitimi için kullanmamaktır.