ट्रस्ट सेंटर
सुरक्षा सॉफ़्टवेयर को सबसे पहले स्वयं सुरक्षित होना चाहिए
यह पृष्ठ हमारी सुरक्षा प्रथाओं और उनकी वास्तविक स्थिति का बिना बढ़ा-चढ़ाकर वर्णन करता है। इसे हर उल्लेखनीय बदलाव पर अद्यतन किया जाता है।
हमारी प्रथाएँ
होस्टिंग
नियोजितपेशेवर ग्राहकों का डेटा ऐसे होस्टिंग प्रदाता के लिए निर्धारित है जिसका मुख्यालय और डेटा सेंटर यूरोपीय संघ में हैं (अंतिम चयन जारी है)। शोकेस साइट Vercel द्वारा होस्ट की जाती है और उसमें केवल सार्वजनिक सामग्री है।
एन्क्रिप्शन
विकासाधीनसंचार के लिए TLS 1.3, प्रमाणपत्र द्वारा एजेंट का पारस्परिक प्रमाणीकरण, प्रति ग्राहक अपनी कुंजियों के साथ संग्रहण में एन्क्रिप्शन।
ग्राहकों का पृथक्करण
पायलट कार्यक्रमडेटाबेस का हर अनुरोध ग्राहक के आधार पर फ़िल्टर होता है और पंक्ति-स्तरीय सुरक्षा नियमों से सुरक्षित है, पृथक्करण को प्रमाणित करने वाले परीक्षणों के साथ।
हस्ताक्षरित कमांड और अपडेट
पायलट कार्यक्रमएजेंट को भेजा गया हर कमांड हस्ताक्षरित (Ed25519) और रीप्ले के विरुद्ध सुरक्षित है; हर अपडेट हस्ताक्षरित है और रिंग में तैनात होता है।
कर्नेल कोड नहीं
पायलट कार्यक्रमविश्लेषण यूज़र मोड में, मेमोरी और समय की सीमाओं के साथ होते हैं। सत्यापन और बहुत चरणबद्ध तैनाती से पहले कोई कर्नेल ड्राइवर नहीं।
सॉफ़्टवेयर सप्लाई चेन
विकासाधीनघटकों की सूची, लाइसेंस और ज्ञात कमज़ोरियों की जाँच, और हर कमिट से पहले सीक्रेट की खोज; हर संस्करण पर पूर्ण स्वचालन अभी स्थापित किया जा रहा है।
आंतरिक पहुँच
पायलट कार्यक्रमसशक्त प्रमाणीकरण, हर संवेदनशील कार्रवाई का ऑडिट लॉग, न्यूनतम विशेषाधिकार का सिद्धांत।
ऑडिट और प्रमाणन
नियोजितआज की तारीख़ तक कोई प्रमाणन प्राप्त नहीं हुआ है। एंटीवायरस मॉड्यूल के व्यावसायीकरण से पहले एक बाहरी पेनेट्रेशन टेस्ट नियोजित है, फिर एक स्वतंत्र प्रमाणन।
आपका डेटा
- हम केवल वही एकत्र करते हैं जो हर सक्रिय मॉड्यूल को चाहिए, जो गोपनीयता नीति में प्रलेखित है।
- किसी भी ग्राहक डेटा का उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं होता।
- कोई विज्ञापन नहीं, डेटा की कोई बिक्री नहीं।
- कोड द्वारा स्वतः लागू की जाने वाली भंडारण अवधियाँ।
क्या आपको कोई कमज़ोरी मिली है?
हमें बताइए: हम 5 कार्यदिवसों के भीतर प्राप्ति की पुष्टि करते हैं, और इस ढाँचे में सद्भावना से की गई खोज के विरुद्ध हम शिकायत दर्ज नहीं करेंगे।
प्रकटीकरण नीति पढ़ें