Механизмы защиты, которые работают, и те, которых у нас ещё нет.

Ключи

У каждой организации свой ключ шифрования, поэтому ключ одного клиента не откроет зашифрованные данные другого.

Журнал баланса

Изменения баланса только добавляются, это обеспечивает триггер в базе. Вебхуки платежей должны нести валидную подпись.

Пароли

От 12 до 256 символов, обязателен подтверждённый email.

Второй фактор

TOTP с резервными кодами и passkeys.

Новые устройства

Вход по паролю с недоверенного устройства требует одноразового кода из письма. Код хранится как хеш с секретом, действует 10 минут, срабатывает один раз и допускает 5 попыток.

Доверенные устройства

Запоминаются на 30 дней, хранятся в виде хеша, доверие можно отозвать.

Сессии

14 дней в cookie с флагами HttpOnly, Secure, SameSite=Lax. Сессии можно посмотреть и завершить.

Защита от ботов

Cloudflare Turnstile на входе, регистрации и сбросе пароля, с проверкой на сервере. В продакшене при сбое доступ закрывается.

API-ключи

Хранятся как HMAC-SHA-256 с серверным перцем и показываются один раз. У ключа могут быть списки разрешённых IP и моделей, бюджет и срок действия. Отзыв срабатывает мгновенно.

Доступ сотрудников

Вход в админку

Только passkey. Сессия длится 8 часов и завершается после 30 минут бездействия, доступен список разрешённых IP.

Изменения в админке

Записываются с исполнителем, действием, объектом и значениями до и после.

Корректировки баланса

Всё, что больше $100, требует подтверждения второго сотрудника.

Вход под клиентом

У сотрудников нет функции действовать от имени клиента.

При передаче

TLS от браузера до Cloudflare, с HSTS на 2 года и preload, затем TLS от Cloudflare до нашего origin. Шлюз обращается к партнёрским ИИ-дата-центрам в других странах по HTTPS. Сервисы внутри нашей частной сети общаются открытым текстом.

Пароли

Пароли аккаунта, защиты чата и общих ссылок хешируются через scrypt. Токены общих ссылок хранятся как SHA-256.

Временные чаты

События выполнения шифруются случайным 32-байтовым ключом на каждый запуск, который хранится только в памяти процесса.

Без шифрования по столбцам

Имя, email, телефон, платёжный адрес, налоговый номер, IP-адрес и метаданные расхода — обычные столбцы в базе.

Кэш идемпотентности

Если вы отправили Idempotency-Key в вызове без стриминга, полный ответ 24 часа хранится в памяти процесса шлюза, чтобы повторный запрос получил тот же ответ. Он никогда не пишется на диск, воспроизвести его может только ваша организация, а перезапуск его стирает.

Подписи шагов инструментов

Запуски в чате записывают цель каждого вызова инструмента открытым текстом и без автоматического истечения: поисковый запрос в вебе, запрос поиска по файлам, запрос CVE, имя файла или хост для read_url. URL в ссылках тоже хранятся открытым текстом.

Обучение моделей

Мы не используем содержимое клиентов для обучения ИИ-моделей и для анализа моделей. Метаданные анализируются для оплаты, отслеживания злоупотреблений и эксплуатации.

Партнёрские ИИ-дата-центры

Каждый партнёр подтвердил NotHoly, что не оставляет у себя, не хранит и не использует содержимое инференса. NotHoly их проверяет и периодически перепроверяет.

При хранении

Имена файлов, байты и извлечённый текст шифруются ключом на файл до сохранения. Анализ пишет расшифрованный файл во временную папку и удаляет его по окончании шага. В записи о файле открытым текстом хранятся только хеш, размер и MIME-тип, а имя файла может попасть в подпись шага инструмента.

Песочница

Изолированный запускатель создаёт для каждого файла новый контейнер gVisor: без сети, с корнем только для чтения, лимитами памяти, CPU и процессов, без capabilities, с непривилегированным пользователем и без секретов.

Если анализ не удался

Файл сверх лимитов или сбой парсера завершаются отклонением с указанием причины. Файл остаётся зашифрованным в хранилище, текст из него не извлекается.

Origin

Порты 80 и 443 принимают соединения только из диапазонов адресов Cloudflare. Внутренние сервисы слушают loopback.

Доступ к серверам

SSH только по ключу, с fail2ban.

read_url

Публичные http и https на портах 80 и 443. Каждый разрезолвленный адрес проверяется, соединение привязывается к проверенному IP, и каждый редирект проверяется заново. Cookie не отправляются, размер и время ограничены, robots.txt соблюдается.

Трафик к третьим лицам

Наши серверы не сканируют, не эксплуатируют и не шлют активный трафик сторонним системам. read_url только читает публичные страницы. Команды CLI выполняются на вашей машине после вашего одобрения.

Метрики

Prometheus и Grafana на нашем хосте, привязаны к loopback. В метриках только метки и счётчики, хранятся 30 дней.

Логи приложения

ID запросов, статусы и ошибки, но никогда не тела запросов. Ротация по размеру: 3 файла по 10 МБ на контейнер.

Аудит действий сотрудников

Исполнитель, действие, объект, значения до и после, IP-адрес и user agent.

Журнал аудита организации

Организации-компании могут смотреть последние 100 записей в настройках, если это позволяет роль.

Шифрование

AES-256, ключ получается через PBKDF2 с 200 000 итераций.

Срок хранения

14 ежедневных, 8 еженедельных и 12 ежемесячных копий. Удалённые вами данные могут оставаться в бэкапе около 12 месяцев.

Учения по восстановлению

Скрипт восстанавливает свежий бэкап во временную базу, проверяет его контрольную сумму и убеждается, что все таблицы на месте и строк в них не больше, чем в рабочей базе. По расписанию он пока не запускается.

Окно потери данных

Сбой между бэкапами может стоить до одного дня записей.

Куда

[email protected]. Наш security.txt лежит по адресу /.well-known/security.txt.

Что приложить

Затронутый URL или компонент, шаги воспроизведения и наблюдаемый импакт.

Скоуп

notholy.com, api.notholy.com и docs.notholy.com. Не трогайте данные других клиентов, не проводите DoS-тесты и остановитесь, как только показали импакт.

С нашей стороны

Мы подтверждаем получение отчёта, держим вас в курсе, пока исправляем, и не будем преследовать добросовестные исследования, которые следуют этим правилам.

Вознаграждения

Платной bug bounty программы у нас нет.