Przejdź do głównej treści

Centrum zaufania

Oprogramowanie zabezpieczające musi być przede wszystkim samo bezpieczne

Ta strona opisuje nasze praktyki bezpieczeństwa i ich rzeczywisty stan, bez upiększeń. Jest aktualizowana przy każdej istotnej zmianie.

Nasze praktyki

  • Hosting

    Planowane

    Dane klientów biznesowych są przeznaczone do hostingu u dostawcy, którego siedziba i centra danych znajdują się w UE (ostateczny wybór w toku). Strona wizytówkowa jest hostowana przez Vercel i zawiera wyłącznie treści publiczne.

  • Szyfrowanie

    W opracowaniu

    TLS 1.3 dla komunikacji, wzajemne uwierzytelnianie agentów certyfikatem, szyfrowanie danych w spoczynku kluczami właściwymi dla każdego klienta.

  • Izolacja klientów

    Program pilotażowy

    Każde zapytanie do bazy jest filtrowane według klienta i chronione regułami bezpieczeństwa na poziomie wierszy, z testami potwierdzającymi izolację.

  • Podpisane polecenia i aktualizacje

    Program pilotażowy

    Każde polecenie wysyłane do agenta jest podpisane (Ed25519) i chronione przed atakami typu replay; każda aktualizacja jest podpisana i wdrażana w kręgach.

  • Brak kodu w jądrze

    Program pilotażowy

    Analizy odbywają się w trybie użytkownika, z limitami pamięci i czasu. Żadnego sterownika jądra przed zatwierdzeniem i bardzo stopniowym wdrożeniem.

  • Łańcuch dostaw oprogramowania

    W opracowaniu

    Inwentarz komponentów, kontrola licencji i znanych podatności, wyszukiwanie sekretów przed każdą zmianą kodu; pełna automatyzacja przy każdej wersji jest w trakcie wdrażania.

  • Dostęp wewnętrzny

    Program pilotażowy

    Silne uwierzytelnianie, dziennik audytu każdego wrażliwego działania, zasada najmniejszych uprawnień.

  • Audyty i certyfikacje

    Planowane

    Do dziś nie uzyskano żadnej certyfikacji. Zewnętrzny test penetracyjny jest planowany przed wprowadzeniem do sprzedaży modułów antywirusowych, a następnie niezależna certyfikacja.

Państwa dane

  • Zbieramy wyłącznie to, czego wymaga każdy włączony moduł, zgodnie z udokumentowaniem w polityce prywatności.
  • Żadne dane klientów nie są wykorzystywane do trenowania modelu AI.
  • Żadnych reklam, żadnej odsprzedaży danych.
  • Okresy przechowywania stosowane automatycznie przez kod.

Dokumenty

Plik security.txt

Znaleźli Państwo lukę w zabezpieczeniach?

Prosimy o zgłoszenie: potwierdzamy otrzymanie w ciągu 5 dni roboczych i nie wniesiemy skargi przeciwko badaniom prowadzonym w dobrej wierze w tym zakresie.

Przeczytaj politykę ujawniania