Yetki, token şifreleme, HMAC imza, site doğrulama, private IP koruması, audit log, snapshot ve rollback platformun temel güvenlik katmanlarıdır.
OAuth ve API secret değerleri Sodium veya AES-256-GCM ile şifrelenir.
Crawler aktif edilmeden önce meta etiketi veya doğrulama dosyasıyla site sahipliği doğrulanır.
Crawler localhost, private ve reserved IP aralıklarına istek yapmaz.
Agent istekleri 5 dakikalık timestamp ve HMAC-SHA256 imza ile doğrulanır.
Agent kaynak kodu doğrudan değiştirmez; güvenli HTML meta override katmanında çalışır.
Her uygulanabilir öneriden önce snapshot alınır ve önceki sürüme geri dönüş yapılabilir.