信任中心
安全软件首先自己必须安全
本页如实描述我们的安全做法及其真实状态，不作任何粉饰。每次出现重要变化时都会更新。
我们的做法
托管
计划中企业客户的数据拟托管于总部和数据中心均位于欧盟的托管方（最终选择正在进行中）。展示网站由 Vercel 托管，仅包含公开内容。
加密
开发中通信使用 TLS 1.3，代理端通过证书进行双向认证，静态加密使用每个客户独立的密钥。
客户隔离
试点计划数据库中的每次请求都按客户过滤，并受行级安全规则保护，同时有测试证明隔离有效。
已签名的命令与更新
试点计划发送给代理端的每条命令都经过签名（Ed25519）并具备防重放保护；每次更新都经过签名并分环部署。
无内核代码
试点计划分析在用户模式下进行，并设有内存和时间上限。在验证并进行极为渐进的部署之前，不使用任何内核驱动。
软件供应链
开发中组件清单、许可证与已知漏洞检查、每次提交前的密钥扫描；每个版本自动完成全部流程的机制正在建设中。
内部访问
试点计划强身份验证、对所有敏感操作的审计日志、最小权限原则。
审计与认证
计划中截至目前尚未获得任何认证。杀毒模块商业化之前计划进行外部渗透测试，随后进行独立认证。
您的数据
- 我们只收集每个已启用模块所需的数据，并记录在隐私政策中。
- 任何客户数据都不会用于训练 AI 模型。
- 没有广告，不转售数据。
- 保存期限由代码自动执行。