Доверие
Контроль доступа без security-theatre
Описываем то, что уже в продукте: сессии, токены площадок, роли и журнал действий — без обещаний «военной сертификации».
Сессии кабинета
Вход по email и паролю (пароль хранится как хеш). Можно добровольно подключить TOTP и одноразовые recovery-коды. Сессия управляется на сервере, а браузер хранит её в недоступной JavaScript HttpOnly cookie. Изменяющие запросы дополнительно проверяют CSRF и адрес страницы. Активные входы видны в аккаунте и их можно завершить. Сброс пароля использует одноразовую ссылку и не отключает второй фактор. Политика браузера запрещает inline-скрипты, а на страницах входа и восстановления также запрещает inline-стили. Загрузка кода, шрифтов, изображений и сетевые запросы ограничены самим BizHub и необходимыми сервисами конкретной страницы.
Что это значит: при включённом TOTP одного украденного пароля недостаточно для новой сессии.
Токены площадок
Доступы Google, Яндекс и Директа шифруются при хранении. Переподключение сбрасывает отозванный или повреждённый доступ.
Что это значит: ключи площадок и TOTP-секрет не лежат в открытом виде в базе.
Роли и команда
Владелец и менеджер. Приглашение по email с принятием в кабинете. Удаление организации и критичные настройки — у владельца.
Что это значит: агентство работает в том же контуре, что и владелец, с явной ролью.
Журнал действий
Регистрация, организации, поиск и привязка карточек, ответы, контент, команда, реклама — фиксируются для разбора «кто что сделал».
Что это значит: прозрачность для сети филиалов и подрядчика.
Роли и журнал
Сцена — иллюстрация контура, не скриншот кабинета. Демо отзывов: на главной.
-
Публичные документы
Политика конфиденциальности и Пользовательское соглашение — для пользователей, проверки площадок и 152-ФЗ.
-
Честные границы
Не гарантируем рост рейтинга и не публикуем ответы без ваших правил и подтверждения. Живые интеграции зависят от квот и партнёрских доступов. Матрица — на странице площадок.
-
Статус без секретов
Публичный /health показывает статус базы и очередей без токенов и персональных данных — для мониторинга, не для разведки.
-
Site Lab и лиды
Форма на витрине шлёт заявки в кабинет с защитой от спама и лимитом частоты. HTML сайтов на
sites.bizhub.com.ruне содержит сессии кабинета; секреты организации там не хранятся. Пример: demo-site-lab.
Создать аккаунт
Дальше — организация и подключение площадок под вашим контролем.
Создать аккаунт Политика