Una marketplace creada para que tus datos - y tu factura - sigan siendo tuyos
La Writ Marketplace está diseñada en torno a una sola idea: instalas una receta, adjuntas tus propios datos y la ejecutas en tu propia cuenta. Aquí tienes cómo funciona cada salvaguarda, y dónde se detiene cada una.
Seis salvaguardas en cada listing
Cada una la aplica la plataforma, no la promete un creador.
Tus datos siguen siendo tuyos, de principio a fin
Un listing es una receta - pasos más un manifiesto de las entradas requeridas. Las Personas, credenciales, secretos y sesiones del creador se eliminan en la publicación, así que lo que instalas nunca puede contenerlos. En cada ejecución, el workflow resuelve solo los datos que adjuntaste.
Eliminado en la publicación
- Credenciales del creadorRetiradas antes de enviar la receta.
- Sesiones del creadorNunca forman parte de lo que instalas.
- Secretos incrustadosBloqueados en la publicación hasta parametrizarse.
Resuelto en tu ejecución
- Tu Persona / inicio de sesión: Tu propia cuenta autorizada.
- Tu secreto de bóveda: Referenciado solo desde tu bóveda.
- Tus valores de entrada: Validados frente a cualquier regla regex por entrada.
La protección de la IP de la receta es de mejor esfuerzo. Writ toma medidas razonables para evitar que la lógica interna de una receta instalada se exporte trivialmente, pero no puede garantizar que una receta sea totalmente opaca para quien la ejecuta en su propio agente. Considérala una protección de mejor esfuerzo, no una criptográfica.
Honestos sobre lo que cada señal prueba
Somos deliberados en no prometer de más. Esto es lo que cada señal es, y lo que no es.
Estado de actividad
Es: una lectura de si las ejecuciones reales recientes tienen éxito, más la hora del último éxito.
No es: un re-test independiente, una certificación de «verificado funcionando», ni compute gastado para comprobar en tu nombre.
Métricas de rendimiento
Es: tasa de éxito y latencia derivadas únicamente de ejecuciones reales entre inquilinos (las pruebas del propio creador excluidas).
No es: fiables hasta que el listing tenga 20 ejecuciones reales - hasta entonces se muestra como provisional / no verificado.
Las protecciones en la práctica
Las salvaguardas que entran en acción después de instalar y ejecutar un listing.
Sobre el cumplimiento. Operamos con controles alineados con el RGPD, un DPA firmado y cifrado por defecto - una revisión de seguridad actualizada está disponible bajo petición. Para nuestra postura de seguridad actual y nuestros términos de tratamiento, consulta el Centro de confianza y el Anexo de Tratamiento de Datos (DPA).
FAQ de Confianza y seguridad
¿Puede un creador ver mi inicio de sesión o mis datos?+
No. Las credenciales y sesiones del creador se eliminan en la publicación, y tu ejecución resuelve solo los datos que adjuntas - tu propia Persona o inicio de sesión, tus propios secretos de bóveda y tus propios valores de entrada.
¿Se re-testea un listing de forma independiente antes de que lo instale?+
No. Writ no ejecuta re-tests independientes. El estado de actividad muestra si las ejecuciones reales recientes tienen éxito y cuándo ocurrió la última ejecución exitosa - se observa a partir de la actividad real, no es una verificación fresca a demanda.
¿Cómo mantienen honestas las reseñas?+
Un reseñador necesita al menos tres ejecuciones exitosas atestiguadas por el backend antes de poder publicar. Las métricas de rendimiento se derivan únicamente de ejecuciones reales entre inquilinos y se mantienen marcadas como provisionales hasta que un listing tenga 20.
¿Qué impide que un creador incruste un secreto en una receta?+
Una salvaguarda de publicación. Un secreto incrustado en texto plano bloquea la publicación hasta que el creador lo parametriza en una ranura de entrada, de modo que el valor que aportas en una ejecución siempre es el tuyo.
¿Qué pasa si un creador cambia la receta después de que la instale?+
Tu instalación permanece congelada en la versión que probaste. Recibes un aviso de «actualización disponible» y eliges cuándo sincronizar - el cambio nunca se aplica en silencio.
¿Y si una ejecución no cumple?+
Reporta un problema en la ejecución. Los administradores revisan cada reporte y pueden retirar un listing que haya dejado de funcionar. El listing en sí nunca te cuesta nada; una ejecución en la nube se factura por tiempo de ejecución, porque la nube hizo el trabajo.
Instala con confianza
Tus datos siguen siendo tuyos, tu instalación sigue congelada, y cada listing es gratuito de instalar.