Безопасность и данные
Как WebAct ограничивает доступ к страницам, защищает сессии аккаунта и обрабатывает примеры сайта и передаваемые результаты задач.
Последнее обновление: 21 сентября 2026 г.
Вы выбираете, где работает WebAct
Активируйте расширение в нужной вкладке. Оно не запрашивает общий доступ ко всем сайтам. Выберите область или контекст видимой страницы для задачи и проверьте границы чувствительных действий.
Ограничения браузера могут закрывать доступ к некоторым страницам. Разрешение произвольного кода на странице может дать более широкие возможности, чем предопределённое действие; проверьте исходный код и предполагаемый охват до подтверждения.
Примеры на сайте и задачи расширения
Примеры сайта используют синтетические данные. Форма подготовки обращения работает локально и не отправляет введённый текст. Реальные задачи автоматизации выполняются в расширении, где выбранный контекст страницы передаётся поставщику ИИ. Проверьте контекст перед запуском.
Помощь ИИ в расширении устроена иначе: выбранное подключение обрабатывает переданные контекст и инструкции, а состояние автоматизации может сохраняться в сервисе.
Защищённый вход
В реализации аккаунтов пароли обрабатываются функцией хеширования с солью, на сервере хранятся хеши токенов сессии, а в рабочем окружении используется cookie сессии с Secure, HttpOnly и SameSite=Lax.
Проверочные данные для подтверждения и сброса пароля одноразовые, имеют срок действия и ограничения запросов или попыток. Сброс учётных данных отзывает прежние сессии. Для этих мер по-прежнему необходимы правильно настроенные HTTPS и рабочий сервис.
Контролируемая доставка вебхуков
Адреса подключённых мест назначения и секреты подписи шифруются в хранилище сервиса. Проверяется, что это публичные HTTPS-обработчики; адреса частных сетей и перенаправления отклоняются.
Необязательная подпись и стабильные идентификаторы доставки помогают проверять запросы и исключать дубли у получателя. Эти меры не гарантируют поведение последующего процесса. Проверяйте неясные доставки перед повторной попыткой.
Сообщить о проблеме
Подготовьте сообщение о безопасности через «Контакты и поддержка». Укажите затронутую функцию, шаги воспроизведения и последствия, по возможности на тестовых данных. Никогда не отправляйте пароли, токены сессий, секреты подписи или лишние персональные сведения.
Этот обзор описывает реализованные меры, но не является сертификацией, аудиторским отчётом или гарантией правильной настройки каждого развёртывания. Обработка данных подробнее описана в политике конфиденциальности.