I controlli che applichiamo, e quelli che non abbiamo costruito.

Chiavi

Ogni organizzazione ha la sua chiave di cifratura, quindi la chiave di un tenant non può aprire i dati sigillati di un altro.

Registro contabile

Le variazioni di saldo accettano solo inserimenti, imposto da un trigger del database. I webhook di pagamento devono avere una firma valida.

Password

Da 12 a 256 caratteri, ed è richiesto un indirizzo email verificato.

Secondi fattori

TOTP con codici di backup, e passkey.

Nuovi dispositivi

Un accesso con password da un dispositivo non affidabile richiede un codice monouso via email. Il codice è salvato come hash con chiave, dura 10 minuti, vale una volta e consente 5 tentativi.

Dispositivi affidabili

Ricordati per 30 giorni, salvati come hash e revocabili.

Sessioni

14 giorni in un cookie HttpOnly, Secure, SameSite=Lax. Puoi elencare le tue sessioni e revocarle.

Controlli anti-bot

Cloudflare Turnstile su accesso, registrazione e reimpostazione della password, verificato sul server. In produzione, se fallisce, blocca.

Chiavi API

Salvate come HMAC-SHA-256 con un pepper lato server e mostrate una volta. Una chiave può avere allowlist di IP e di modelli, un budget e una data di scadenza. La revoca è immediata.

Accesso dello staff

Accesso admin

Solo con passkey. Le sessioni durano 8 ore e si chiudono dopo 30 minuti di inattività, ed è disponibile un'allowlist di IP.

Modifiche admin

Registrate con autore, azione, oggetto e valori prima e dopo.

Rettifiche contabili

Tutto ciò che supera i 100 USD richiede un secondo approvatore.

Impersonificazione

Lo staff non ha alcuna funzione per agire come un cliente.

In transito

TLS dal browser a Cloudflare, con HSTS di 2 anni e preload, poi TLS da Cloudflare alla nostra origine. Il gateway raggiunge i partner di data center di IA in altri paesi via HTTPS. I servizi dentro la nostra rete privata comunicano in chiaro.

Password

Le password dell'account, del blocco chat e delle condivisioni sono sottoposte a hash con scrypt. I token di condivisione sono salvati come SHA-256.

Chat effimere

Gli eventi dell'esecuzione usano una chiave casuale di 32 byte per esecuzione, tenuta solo nella memoria del processo.

Non cifrati per colonna

Nome, email, telefono, indirizzo di fatturazione, partita IVA, indirizzo IP e metadati di utilizzo sono normali colonne del database.

Cache di idempotenza

Se invii un Idempotency-Key in una chiamata non in streaming, la risposta completa resta nella memoria del processo del gateway per 24 ore, così un nuovo tentativo riceve la stessa risposta. Non viene mai scritta su disco, solo la tua organizzazione può riprodurla e un riavvio la cancella.

Etichette dei passi degli strumenti

Le esecuzioni in chat registrano in chiaro il bersaglio di ogni chiamata di strumento, senza scadenza automatica: la query di ricerca web, la query di ricerca nei file, la query CVE, il nome del file o l'hostname di read_url. Anche gli URL delle citazioni sono in chiaro.

Addestramento dei modelli

Non usiamo i contenuti dei clienti per addestrare modelli di IA né per analisi sui modelli. I metadati vengono analizzati per fatturazione, monitoraggio degli abusi e operatività.

Partner di data center di IA

Ogni partner ha confermato a NotHoly che non conserva, non archivia e non usa il contenuto dell'inferenza. NotHoly li verifica e li controlla periodicamente.

A riposo

Nomi dei file, byte e testo estratto vengono sigillati con una chiave per file prima di essere salvati. L'analisi scrive il file decifrato in una cartella temporanea e lo rimuove alla fine del passo. Il record del file tiene in chiaro solo hash, dimensione e tipo MIME, e un nome di file può comparire in un'etichetta di passo dello strumento.

Sandbox

Un esecutore isolato avvia un nuovo container gVisor per ogni file, senza rete, con root in sola lettura, limiti di memoria, CPU e processi, tutte le capability rimosse, un utente non privilegiato e senza segreti.

Quando l'analisi fallisce

Un file oltre i limiti o un errore del parser finiscono come rifiutati, con il motivo. Il file resta sigillato nello storage e non ne viene estratto testo.

Origine

Le porte 80 e 443 accettano connessioni solo dagli intervalli di indirizzi di Cloudflare. I servizi interni ascoltano su loopback.

Accesso ai server

SSH solo con chiave, con fail2ban.

read_url

http e https pubblici sulle porte 80 e 443. Ogni indirizzo risolto viene controllato, la connessione viene fissata all'IP controllato e ogni redirect viene ricontrollato. Non vengono inviati cookie, dimensione e tempo hanno un limite, e robots.txt viene rispettato.

Traffico verso terzi

I nostri server non fanno scansioni, sfruttamento o traffico attivo verso sistemi di terzi. read_url legge solo pagine pubbliche. I comandi della CLI girano sulla tua macchina, dopo che li approvi.

Metriche

Prometheus e Grafana sul nostro host, legati al loopback. Le metriche hanno solo etichette e conteggi e vengono conservate 30 giorni.

Log dell'applicazione

ID delle richieste, stato ed errori, mai i corpi delle richieste. Ruotati per dimensione, 3 file da 10 MB per container.

Tracciamento dello staff

Autore, azione, oggetto, valori prima e dopo, indirizzo IP e user agent.

Registro di audit dell'organizzazione

Le organizzazioni aziendali possono vedere le ultime 100 voci nelle Impostazioni, se il loro ruolo lo consente.

Cifratura

AES-256, con la chiave derivata da PBKDF2 a 200.000 iterazioni.

Conservazione

14 copie giornaliere, 8 settimanali e 12 mensili. I dati che elimini possono restare in un backup per circa 12 mesi.

Prova di ripristino

Uno script ripristina il backup più recente in un database usa e getta, ne verifica il checksum e controlla che ci sia ogni tabella, senza più righe di quella in produzione. Non gira ancora in modo programmato.

Finestra di perdita dati

Un guasto tra un backup e l'altro può far perdere fino a un giorno di scritture.

Dove

[email protected]. Il nostro security.txt è in /.well-known/security.txt.

Cosa includere

L'URL o il componente coinvolto, i passi per riprodurre e l'impatto che hai osservato.

Perimetro

notholy.com, api.notholy.com e docs.notholy.com. Non testare i dati di altri clienti, non fare test di denial of service e fermati quando hai dimostrato l'impatto.

Da parte nostra

Confermiamo di aver ricevuto la segnalazione, ti teniamo aggiornato mentre correggiamo e non agiremo contro la ricerca in buona fede che segue queste regole.

Ricompense

Non abbiamo un programma di bug bounty a pagamento.