Securify — White paper

Securify помогает владельцам WordPress, OpenCart и других PHP-сайтов пройти путь от проверки файлов до понятного и проверяемого исправления. Документ описывает целевой продукт; текущая реализация — прототип диагностики.

Проблема и идея

После сигнала сканера нужно изучить контекст, выбрать исправление и проверить результат. Securify объединяет эти шаги: сервисы выполняют операции, MCP предоставляет их агенту, а skills описывают порядок работы.

Пользователь выбирает наш чат с агентом Agentfy под капотом или своего агента с MCP и skills Securify. В обоих случаях права, результаты и ограничения проверяет один backend. Пользу специализации ещё предстоит доказать пилотом.

Первый рабочий цикл

Сайт → файловое подключение → снимок S3 → изолированный анализ
                                               ↓
                                   Отчёт и находки
                                               ↓
                         Агент ↔ MCP ↔ рабочая копия
                                               ↓
                          Изменение → снимок → повторный анализ

Проекты принадлежат командам. Владелец команды управляет доступом и будущим биллингом; интеграции получают отдельные ключи с ограниченными правами. PostgreSQL хранит связи и состояния, S3 — файлы и полные отчёты. Архитектура и данные →

Границы версий

• 0.1.0: свой агент через MCP, получение файлов, анализ и одно поддерживаемое исправление копии. Восстановление — из неизменяемого снимка.
• 0.2.0: клиентский чат Securify с Agentfy/Bridle. Масштабирование и дополнительные способы получения файлов — по результатам пилота.
• Позже: публикация на хостинг с отдельным допуском и проверкой работоспособности.

Сканирование не запускает PHP клиента. Секреты не передаются модели. Неполное покрытие, неподдерживаемая задача и ошибка остаются видимыми. Отсутствие срабатываний не является гарантией безопасности всего сайта.

Цена и проверка ценности

Планируемая подписка — $10 в месяц за сайт. Для встроенного агента включён баланс $10 по тарифам Securify; со своим агентом клиент оплачивает модель своему провайдеру. Биллинг пока не реализован. Условия →

Сравниваем Securify с процессом специалиста и универсальным агентом: время, качество исправлений, ручные вмешательства и полная стоимость задачи. Наличие AI, MCP или автоматизации само по себе не доказывает преимущества. Рынок · План проверки

Миссия · 0.1.0 · 0.2.0 · Что уже готово