סכנת האפליקציות הנטושות: איך לנהל נכסים דיגיטליים ב-Lovable
אמ;לק
פרויקטים ישנים שנשכחו עלולים להישאר פעילים, חשופים לגישה לדאטה וללא בעלים מוגדר. מומלץ לבצע סריקה תקופתית של כל האפליקציות והפרויקטים בארגון כדי למחוק גישות מיותרות ולמנוע פרצות אבטחה בשרשרת האספקה.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: Your workspace has undead apps

התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
כל סביבת עבודה צוברת פרויקטים שאף אחד כבר לא נוגע בהם. אב-טיפוס מהאקתון, כלי פנימי שנבנה על ידי מישהו שעזב באביב, או דף נחיתה לקמפיין שהסתיים לפני חודשים. רבים מהם עדיין מפורסמים, עדיין מחוברים לנתונים ובעיקר נשכחים. תופעה זו קיימת בכל כלי ה-AI ומוכרת בדרך כלל כ-"app sprawl" (התפשטות אפליקציות).
נשכח לא אומר שנעלם. לקראת Halloween, אנחנו מכנים את הפרויקטים הנותרים האלה "אפליקציות אל-מתות" (undead apps), ובנינו משחק חינמי ב-Lovable כדי שתוכלו למצוא אותם. המשחק משתמש בפרויקטים פיקטיביים; המשחק אינו ניגש לפרויקטים האמיתיים שלכם או מוחק אותם. ניקוי פרויקטים נטושים בפועל מוגדר בנפרד בתוכנית ה-Enterprise.
היכן למצוא את הפרויקטים הנטושים שלך
ניקוי פרויקטים נטושים זמין בתוכנית ה-Enterprise שלנו. מנהלים ובעלי סביבת עבודה יכולים להגדיר זאת תחת Workspace settings ← Security ← Privacy & security ← Abandoned projects.
• Lovable מסמן פרויקט כנטוש לאחר תקופה ללא פעילות. ברירת המחדל היא 60 יום. הגדרה זו חלה הן על פרויקטים שפורסמו והן על כאלו שלא.
• אם תפעיל את המחיקה האוטומטית, Lovable ימחק פרויקטים נטושים לאחר תקופת חסד שתבחר: 7, 14 או 30 ימים. המחיקה האוטומטית כבויה כברירת מחדל.
פעילות מוגדרת כשימוש. זה כולל עריכת הפרויקט, צ'אט איתו בתוך העורך, כניסת מבקר לאפליקציה שפורסמה (למעט תנועת בוטים), או קריאה לפונקציות ה-backend של הפרויקט. פתיחה או תצוגה מקדימה של פרויקט אינן נחשבות כפעילות, ופרסום הפרויקט בפני עצמו אינו מאפס את המונה.
אתה מקבל אזהרה לפני שמשהו נמחק
מחיקת עבודה של מישהו היא צעד גדול, ולכן התכונה בנויה להיות זהירה.
• בעלים וחברים בעלי הרשאות עריכה מקבלים התראת אימייל ובאנר בתוך הפרויקט 5 ימים ויום אחד לפני תאריך המחיקה.
• כל מי שיש לו גישה יכול לעצור את המחיקה על ידי עריכת הפרויקט, שליחת הודעה, או לחיצה על "Keep it" בבאנר או באימייל.
• פרויקטים שנמחקו ניתנים לשחזור למשך 60 יום. מנהלים יכולים לשחזר אותם דרך Workspace settings ← Workspace ← Recently deleted projects.
• כאשר פרויקט נמחק, האפליקציה שפורסמה עוברת למצב לא מקוון (offline) וה-backend שלה מושהה.
לאחר 60 יום, Lovable מוחק לצמיתות את הפרויקט, את היסטוריית הגרסאות שלו ואת הצ'אט. חשוב לדעת: כאשר פרויקט נמחק, כתובת ה-lovable.app שלו מתפנה. אם מישהו אחר יתפוס אותה, לא ניתן יהיה לשחזר את הפרויקט המקורי לכתובת זו.
הסיכונים הביטחוניים של פרויקטים נטושים
אפליקציה יכולה להמשיך לפעול זמן רב לאחר שאנשים הפסיקו להשתמש בה. העמודים שלה עשויים עדיין להיות נגישים, האישורים שלה עשויים עדיין לעבוד, ומסד הנתונים שלה עלול להכיל מידע רגיש של לקוחות. ללא תחזוקה שוטפת, סיכונים אלו עלולים להישאר ללא מענה.
• כניסות ואישורים ישנים עדיין יכולים להעניק גישה: הדגמה שנבנתה עבור פגישת לקוח עשויה עדיין לקבל כניסות. מפתח API שנוצר עבור ניסוי מהיר עשוי עדיין להתחבר למערכת של חברה. עד שהחיבורים האלה יושבתו או שהאישורים יבוטלו, הם יכולים להישאר שמישים.
• פגיעויות ידועות עלולות להישאר ללא תיקון: טופס הרשמה שנבנה עבור אירוע עשוי להסתמך על ספריית תוכנה שזקוקה לעדכון אבטחה. אם אף אחד לא מתחזק את האפליקציה, העדכון הזה לא יתבצע לעולם. האפליקציה נשארת מקוונת עם חולשה שקיימת לה כבר גרסת תיקון.
• מידע אישי יכול להישאר לאחר שמטרתו תסתיים: רשימת ההמתנה בשנה שעברה עשויה להכיל עדיין שמות, כתובות דוא"ל ותשובות לטופס. שמירה על הפעלת האפליקציה יכולה גם להיות שמירה על מידע שהעסק כבר לא צריך. מישהו צריך להחליט מה לשמור ולמחוק את מה שכבר לא נדרש.
• הבעלות עלולה להיעלם בזמן שהאפליקציה נשארת פעילה: האדם שבנה כלי מעקב פנימי עשוי להחליף צוות או לעזוב את החברה. ללא תהליך מסירה מסודר, אף אחד אינו אחראי באופן ברור על בדיקת הרשאות הגישה, תיקון ממצאים או קבלת החלטה על מתי להוציא את הכלי משימוש.
הפעל אותו בהגדרות
• עבור אל Workspace settings ← Security ← Privacy & security.
• הגדר מתי פרויקטים יסומנו כנטושים. ברירת המחדל היא 60 יום.
• הפעל את המחיקה האוטומטית ובחר תקופת חסד של 7, 14 או 30 ימים.
משהו מפחיד מסתתר בתוך Lovable ב-Halloween הזה. היכנסו ובדקו אם תצליחו למצוא אותו. מנהלים יכולים להגדיר בנפרד ניקוי אמיתי של פרויקטים נטושים בהגדרות המפורטות לעיל.