מה אנחנו לא נוגעים בו — וזה בכוונה.
Specs-AI לא מתחברת למאגר הקוד שלכם, לבסיס הנתונים שלכם, למערכות ההזדהות שלכם, ואין רכיב שמותקן בסביבה שלכם. אב-הטיפוס הוא סקיצה עצמאית, מבוססת נתוני הדגמה, שרצה בדפדפן כקבצים סטטיים. הוא נראה כמו המערכת שלכם כי העליתם צילום מסך — לא כי הוא מחובר למשהו. זו החלטה מוצרית ולא מגבלה טכנית, וזה מה שיהפוך את סקירת האבטחה אצלכם לשיחה קצרה במקום לפרויקט.
עודכן לאחרונה: אוגוסט 2026
הגבולות, במפורש
לא נוגעים
✕אין חיבור למאגר הקוד — לא קריאה ולא כתיבה✕אין חיבור לבסיס הנתונים שלכם, גם לא לקריאה בלבד✕אין נגיעה במערכות הזדהות, הרשאות או SSO פנימיות✕אין רכיב שמותקן בסביבה שלכם✕אין צורך בפתיחת גישה לרשת הפנימית✕אין חיבור למערכת העיצוב או לספריית הקומפוננטות שלכם
כן עושים
✓הסגנון הוויזואלי נלמד מצילום מסך שאתם מעלים✓נתוני הדגמה בלבד, שנוצרים לצורך ההמחשה✓כל גרסה מתארחת ככתובת ייעודית משלה✓קישורי אישור עם תוקף, ניתנים להארכה ולביטול✓תיעוד מלא של מי אישר, מתי, ועל איזו גרסה✓מסמכים שאתם מייצאים ושומרים אצלכם
למה בכוונה, ולא בגלל שעוד לא הספקנו
הפיתוי לחבר אב-טיפוס למערכת אמיתית גדול: הוא נראה משכנע יותר. המחיר של זה גדול יותר.
אבטחה. ברגע שאין נתוני לקוחות, אין הרשאות ואין קוד שעובר אצלנו — סקירת האבטחה אצלכם מפסיקה להיות פרויקט. אין מה לדלוף, כי אין מה לאחסן.
משמעת סקופ. אב-טיפוס שמתחבר לנתונים אמיתיים מפסיק להיות אפיון ומתחיל להיות מערכת חצי-בנויה. אז מתחילים לתחזק אותו, ואז הוא מחליף את הפיתוח במקום להזין אותו. אנחנו מצהירים מראש: זה אפיון, לא MVP.
עלות ומורכבות. אין שרת בנייה, אין תשתית ייעודית לכל לקוח, אין פרוקסי נתונים. המערכת נשארת קטנה ולכן גם זולה.
חיבור למערכת העיצוב האמיתית או לתמצית נתונים מטויבת אפשרי כשירות ייעוץ נפרד — ובמפורש לא כחלק מהמוצר.
קישורי האישור — איך זה עובד בפועל
זה החלק שמעניין את מי שאחראי על גישה, כי כאן נמצא הגורם החיצוני.
כשנועלים גרסה ושולחים אותה לאישור, נוצרת כתובת ייעודית שמכילה אסימון אקראי. מי שמחזיק בקישור יכול לפתוח את האב-טיפוס, להעיר ולאשר — בלי חשבון, בלי הרשמה ובלי התקנה.
✓תוקף. ברירת מחדל של עשרה ימים, וניתן להגדרה. אחריו הקישור מציג הודעת פקיעה ותו לא.✓ביטול. מי שיצר את הקישור יכול לבטל אותו בכל רגע, גם לפני שפג.✓הארכה. אם האישור מתעכב, מאריכים בלי לייצר קישור חדש.✓בידוד. התוכן מוגש בתוך ארגז חול של הדפדפן, כך שסקריפטים בתוך האב-טיפוס אינם יכולים לגשת לעוגיות או להקשר של המערכת.
ההשוואה שכדאי להכיר: בכלי AI נפוצים, שיתוף תוצר הוא בינארי — או מושב בארגון שלכם, או קישור פתוח לכל האינטרנט, בלי סיסמה, בלי תוקף ובלי ביטול. פירוט בהשוואה.
מה נשמר אצלנו
שקוף ובמפורש, כי זו השאלה הראשונה של כל גורם אבטחה:
✓החומרים שאתם מעלים לפיצ׳ר — הקלטות, תמונות, מסמכים✓הבריף, השאלות הפתוחות והתשובות✓קבצי האב-טיפוס של כל גרסה✓הערות, אישורים ותיעוד ההחלטות✓המסמכים שנוצרו
כלומר: מה שקשור לאפיון של הפיצ׳ר. שום דבר ממערכות הייצור שלכם, כי אין אליהן גישה מלכתחילה.
⚠️ להשלמה לפני פרסום: מיקום האחסון, הצפנה במנוחה ובתעבורה, מדיניות שמירה ומחיקה, ומדיניות שימוש במידע מול ספקי המודלים.
שאלות שנשאלות בסקירת אבטחה
אתם מתחברים למאגר הקוד או לבסיס הנתונים שלנו?
לא, ובשום שלב. אין אינטגרציה כזו במוצר, גם לא כאופציה.
נדרשת התקנה אצלנו?
לא. Specs-AI היא שירות ענן. אין רכיב שמותקן בסביבה שלכם ואין צורך בפתיחת גישה לרשת הפנימית.
איך האב-טיפוס נראה כמו המערכת שלנו בלי להתחבר אליה?
מעלים צילום מסך והסוכן מתאים את הסגנון. הדמיון מגיע מהתמונה, לא מחיבור.
מי יכול לגשת לקישור האישור?
רק מי שקיבל אותו. הקישור מכיל אסימון אקראי, יש לו תוקף שאתם קובעים, ואפשר לבטל אותו בכל רגע.
אפשר להתקין את המערכת אצלנו (on-prem)?
כרגע לא. המוצר הוא ענן בלבד. אם זו דרישה חוסמת אצלכם, נשמח לשמוע — זה משפיע על סדרי העדיפויות.
מה קורה למידע אם נפסיק להשתמש?
⚠️ להשלמה — מדיניות שמירה ומחיקה תפורסם כאן.
יש שאלות שלא מופיעות כאן?
שלחו את השאלון שלכם — נענה עליו בכתב לפני הפגישה.