신뢰 센터
보안 소프트웨어는 무엇보다 먼저 스스로 안전해야 합니다
이 페이지는 우리의 보안 방식과 실제 상태를 꾸밈없이 설명합니다. 주요한 변화가 있을 때마다 갱신됩니다.
우리의 방식
호스팅
예정기업 고객의 데이터는 본사와 데이터 센터가 EU에 있는 호스팅 업체에 두는 것을 목표로 합니다(최종 선정 진행 중). 소개 사이트는 Vercel이 호스팅하며 공개 콘텐츠만 담고 있습니다.
암호화
개발 중통신에는 TLS 1.3을, 에이전트에는 인증서 기반 상호 인증을, 저장 데이터에는 고객별 고유 키를 사용합니다.
고객 격리
시범 프로그램데이터베이스의 모든 요청은 고객별로 필터링되고 행 수준 보안 규칙으로 보호되며, 격리를 입증하는 테스트가 있습니다.
서명된 명령과 업데이트
시범 프로그램에이전트에 보내는 모든 명령은 서명(Ed25519)되고 재전송으로부터 보호됩니다. 모든 업데이트는 서명되어 단계별로 배포됩니다.
커널 코드 없음
시범 프로그램분석은 사용자 모드에서 메모리와 시간 제한을 두고 수행합니다. 검증과 매우 점진적인 배포 전에는 커널 드라이버를 사용하지 않습니다.
소프트웨어 공급망
개발 중구성 요소 인벤토리, 라이선스와 알려진 취약점 점검, 커밋 전 비밀 값 검색을 수행합니다. 버전마다 완전 자동화하는 작업은 구축 중입니다.
내부 접근
시범 프로그램강력한 인증, 모든 민감한 작업에 대한 감사 로그, 최소 권한 원칙.
감사와 인증
예정현재까지 취득한 인증은 없습니다. 백신 모듈을 상용화하기 전에 외부 침투 테스트를 진행하고, 이어서 독립 인증을 받을 예정입니다.
회원님의 데이터
- 활성화한 각 모듈에 필요한 것만 수집하며, 개인정보 처리방침에 문서화되어 있습니다.
- 어떤 고객 데이터도 AI 모델 학습에 사용하지 않습니다.
- 광고도, 데이터 판매도 없습니다.
- 코드가 보관 기간을 자동으로 적용합니다.