Mô hình Bảo mật Cục bộ

Bảo vệ bằng Kiến trúc, không chỉ bằng Lời hứa

BOP Studio giảm phạm vi dữ liệu cần đi qua hạ tầng bằng cách xử lý các workflow được hỗ trợ trong browser sandbox trên thiết bị. Mã ứng dụng và package có thể được tải qua mạng; file người dùng không được gửi tới máy chủ chuyển đổi.

1. Môi trường Browser Sandbox nghiêm ngặt

Các trình duyệt hiện đại (Chrome, Safari, Edge, Firefox) chạy mỗi tab trong một môi trường cô lập nghiêm ngặt (Process Sandbox). BOP hoạt động hoàn toàn bên trong ranh giới an toàn này, không thể can thiệp vào các tệp khác trên hệ điều hành ngoài những tệp bạn trực tiếp chọn mở.

2. Zero Server Execution của tệp người dùng

Hạ tầng phân phối cung cấp HTML, CSS, JavaScript và các package tài nguyên. Engine cục bộ nhận file trong trình duyệt và không cần một backend chuyển đổi tài liệu.

3. Lưu trữ và giới hạn thiết bị

Dự án và package offline nằm trong vùng lưu trữ origin do trình duyệt quản lý. Người dùng cần xuất bản sao quan trọng vì xóa dữ liệu website hoặc giới hạn quota có thể ảnh hưởng dữ liệu cục bộ.

BOP Studio là sản phẩm thuộc BOP ecosystem.

Câu hỏi về bảo mật cục bộ

BOP Studio bảo vệ file bằng cách nào?

Các engine được thiết kế để xử lý file trong browser sandbox trên thiết bị, thay vì gửi file tới máy chủ chuyển đổi.

Ứng dụng có cần Internet không?

Internet cần cho lần tải ứng dụng hoặc tài nguyên chưa cài. Các package đã cài đầy đủ có thể hỗ trợ workflow offline tương ứng.

Tải runtime có làm lộ tài liệu không?

Không. Runtime là tài nguyên phần mềm tải xuống; tài liệu được đưa vào engine cục bộ trên thiết bị.

Browser sandbox có quyền đọc toàn bộ máy tính không?

Không. Trình duyệt chỉ cấp quyền đối với file người dùng chủ động chọn và vùng lưu trữ website mà trình duyệt quản lý.

Tôi nên làm gì để tránh mất dữ liệu?

Hãy thường xuyên lưu dự án và xuất bản sao ra file. Xóa dữ liệu website hoặc thay đổi hồ sơ trình duyệt có thể xóa dữ liệu cục bộ.