Ana içeriğe geç

Güven merkezi

Bir güvenlik yazılımı önce kendisi güvenli olmalıdır

Bu sayfa, güvenlik uygulamalarımızı ve gerçek durumlarını süslemeden anlatır. Her önemli değişiklikte güncellenir.

Uygulamalarımız

  • Barındırma

    Planlandı

    Kurumsal müşterilerin verileri, merkezi ve veri merkezleri AB'de bulunan bir barındırıcıda tutulmak üzere tasarlanmıştır (nihai seçim sürüyor). Tanıtım sitesi Vercel tarafından barındırılır ve yalnızca herkese açık içerik barındırır.

  • Şifreleme

    Geliştiriliyor

    İletişim için TLS 1.3, ajanların sertifikayla karşılıklı kimlik doğrulaması, her müşteriye özel anahtarlarla bekleme halinde şifreleme.

  • Müşteri yalıtımı

    Pilot program

    Veri tabanındaki her istek müşteriye göre filtrelenir ve satır düzeyinde güvenlik kurallarıyla korunur; yalıtımı kanıtlayan testlerle.

  • İmzalı komutlar ve güncellemeler

    Pilot program

    Bir ajana gönderilen her komut imzalanır (Ed25519) ve tekrar saldırısına karşı korunur; her güncelleme imzalanır ve halkalar halinde dağıtılır.

  • Çekirdek kodu yok

    Pilot program

    Analizler, bellek ve süre sınırlarıyla kullanıcı modunda yapılır. Doğrulama ve çok kademeli dağıtım olmadan hiçbir çekirdek sürücüsü yoktur.

  • Yazılım tedarik zinciri

    Geliştiriliyor

    Bileşen envanteri, lisansların ve bilinen güvenlik açıklarının denetimi, her işlemeden önce gizli anahtar taraması; her sürümde tam otomasyon kurulum aşamasındadır.

  • İç erişimler

    Pilot program

    Güçlü kimlik doğrulama, her hassas eylemin denetim günlüğü, en az ayrıcalık ilkesi.

  • Denetimler ve sertifikalar

    Planlandı

    Bugüne kadar hiçbir sertifika alınmamıştır. Antivirüs modüllerinin pazarlanmasından önce harici bir sızma testi, ardından bağımsız bir sertifika planlanmıştır.

Verileriniz

  • Yalnızca etkinleştirilen her modülün gerektirdiğini toplarız; bu, gizlilik politikasında belgelenmiştir.
  • Hiçbir müşteri verisi bir yapay zekâ modelini eğitmek için kullanılmaz.
  • Reklam yok, veri satışı yok.
  • Kod tarafından otomatik olarak uygulanan saklama süreleri.

Belgeler

security.txt dosyası

Bir güvenlik açığı mı buldunuz?

Bize bildirin: 5 iş günü içinde teslim aldığımızı bildiririz ve bu çerçevede iyi niyetle yürütülen bir araştırmaya karşı dava açmayız.

İfşa politikasını okuyun