Ir para o conteúdo principal

Centro de confiança

Um programa de segurança tem de ser, antes de mais, seguro

Esta página descreve as nossas práticas de segurança e o seu estado real, sem embelezamentos. É atualizada a cada evolução relevante.

As nossas práticas

  • Alojamento

    Previsto

    Os dados dos clientes profissionais destinam-se a um prestador de alojamento cuja sede e centros de dados estão na UE (escolha final em curso). O sítio de apresentação é alojado pela Vercel e só contém conteúdo público.

  • Cifragem

    Em desenvolvimento

    TLS 1.3 para as comunicações, autenticação mútua dos agentes por certificado, cifragem em repouso com chaves próprias de cada cliente.

  • Isolamento dos clientes

    Programa-piloto

    Cada pedido à base de dados é filtrado por cliente e protegido por regras de segurança ao nível das linhas, com testes que provam o isolamento.

  • Comandos e atualizações assinados

    Programa-piloto

    Todo o comando enviado a um agente é assinado (Ed25519) e protegido contra repetição; toda a atualização é assinada e implementada por anéis.

  • Sem código no núcleo do sistema

    Programa-piloto

    As análises são feitas em modo de utilizador, com limites de memória e de tempo. Nenhum controlador no núcleo antes de validação e de implementação muito gradual.

  • Cadeia de fornecimento de software

    Em desenvolvimento

    Inventário dos componentes, controlo das licenças e das vulnerabilidades conhecidas, deteção de segredos antes de cada commit; a automatização completa a cada versão está em curso.

  • Acessos internos

    Programa-piloto

    Autenticação forte, registo de auditoria de toda a ação sensível, princípio do menor privilégio.

  • Auditorias e certificações

    Previsto

    Nenhuma certificação foi obtida até à data. Está previsto um teste de intrusão externo antes da comercialização dos módulos antivírus e, depois, uma certificação independente.

Os seus dados

  • Recolhemos apenas o que cada módulo ativado exige, documentado na política de privacidade.
  • Nenhum dado de cliente é utilizado para treinar um modelo de IA.
  • Nenhuma publicidade, nenhuma revenda de dados.
  • Prazos de conservação aplicados automaticamente pelo código.

Documentos

Ficheiro security.txt

Encontrou uma vulnerabilidade?

Comunique-no-la: acusamos a receção no prazo de 5 dias úteis e não apresentaremos queixa contra uma investigação conduzida de boa-fé neste âmbito.

Ler a política de divulgação