Доверие


Контроль доступа без security-theatre

Описываем то, что уже в продукте: сессии, токены площадок, роли и журнал действий — без обещаний «военной сертификации».

Сессии кабинета

Вход по email и паролю (пароль хранится как хеш). Можно добровольно подключить TOTP и одноразовые recovery-коды. Сессия управляется на сервере, а браузер хранит её в недоступной JavaScript HttpOnly cookie. Изменяющие запросы дополнительно проверяют CSRF и адрес страницы. Активные входы видны в аккаунте и их можно завершить. Сброс пароля использует одноразовую ссылку и не отключает второй фактор. Политика браузера запрещает inline-скрипты, а на страницах входа и восстановления также запрещает inline-стили. Загрузка кода, шрифтов, изображений и сетевые запросы ограничены самим BizHub и необходимыми сервисами конкретной страницы.

Что это значит: при включённом TOTP одного украденного пароля недостаточно для новой сессии.

Токены площадок

Доступы Google, Яндекс и Директа шифруются при хранении. Переподключение сбрасывает отозванный или повреждённый доступ.

Что это значит: ключи площадок и TOTP-секрет не лежат в открытом виде в базе.

Роли и команда

Владелец и менеджер. Приглашение по email с принятием в кабинете. Удаление организации и критичные настройки — у владельца.

Что это значит: агентство работает в том же контуре, что и владелец, с явной ролью.

Журнал действий

Регистрация, организации, поиск и привязка карточек, ответы, контент, команда, реклама — фиксируются для разбора «кто что сделал».

Что это значит: прозрачность для сети филиалов и подрядчика.

Команда · журнал старт
владелец Пригласил менеджера по email — без передачи паролей площадок
менеджер Черновик ответа на 2★ → очередь на подтверждение
владелец · подтвердил Разрешил публикацию ответа на негатив
журнал ответ подтверждён · владелец · 14:02

Роли и журнал

Сцена — иллюстрация контура, не скриншот кабинета. Демо отзывов: на главной.

  • Публичные документы

    Политика конфиденциальности и Пользовательское соглашение — для пользователей, проверки площадок и 152-ФЗ.

  • Честные границы

    Не гарантируем рост рейтинга и не публикуем ответы без ваших правил и подтверждения. Живые интеграции зависят от квот и партнёрских доступов. Матрица — на странице площадок.

  • Статус без секретов

    Публичный /health показывает статус базы и очередей без токенов и персональных данных — для мониторинга, не для разведки.

  • Site Lab и лиды

    Форма на витрине шлёт заявки в кабинет с защитой от спама и лимитом частоты. HTML сайтов на sites.bizhub.com.ru не содержит сессии кабинета; секреты организации там не хранятся. Пример: demo-site-lab.

Создать аккаунт

Дальше — организация и подключение площадок под вашим контролем.

Создать аккаунт Политика