AgenturaSecuritate & Încredere
Prezentare Securitate & Încredere
Agentura rulează agenţii fiecărui client cu izolare strictă impusă de kernel, stochează datele în UE, criptează fiecare credenţial la stocare sub o cheie per companie şi nu se antrenează niciodată pe conversaţiile tale. Această pagină rezumă arhitectura şi postura noastră de securitate.
Izolare per-companie (impusă de kernel)
Agenții fiecărei companii rulează sub un utilizator de sistem dedicat, pe o rețea privată de containere, cu toate capabilitățile Linux eliminate și escaladarea de privilegii blocată. Un UID determinist per-companie plus permisiuni 0700 fac ca procesele unei companii să nu poată nici măcar citi fișierele alteia. Fără artificii de hypervisor — DAC Unix simplu + segmentare de rețea impuse de kernel.
Găzduirea datelor în UE
Serverele și datele stocate sunt în Europa; modelele incluse rulează tot aici. Dacă alegi un model terț, prompturile merg la acel furnizor conform termenilor lui — indicat clar în produs. Aliniat GDPR.
Seif de credențiale criptate
Secretele conectorilor (chei API, tokenuri OAuth, parole) sunt criptate la stocare cu AES-256-GCM în anvelope şi decriptate exclusiv pe server, doar în momentul unui apel extern. Agenţii nu văd niciodată secretele brute — platforma le injectează printr-un proxy.
Criptare la stocare, per companie
Din iulie 2026, fiecare credenţial, cheie API de furnizor, token de conector şi token de acces al agenţilor este sigilat sub o cheie de criptare unică a companiei tale, învelită la rândul ei de o cheie-master a platformei care nu atinge niciodată datele direct. Textul cifrat este legat criptografic de contul tău, aşa că înregistrările unei companii nu pot fi rejucate în alta. Decriptarea eşuează închis — o cheie greşită nu produce nimic, niciodată datele altcuiva. Ştergerea companiei distruge cheia ei: ştergere criptografică a tuturor secretelor stocate vreodată.
Jurnalizare auditabilă — contoare, nu conținut
Fiecare apel de conector extern și fiecare cerere către model sunt jurnalizate pentru audit și contorizare (furnizor, model, număr de token-uri, cost). Platforma înregistrează contoare de utilizare — nu conținutul conversațiilor — și nu se antrenează pe ele.
Trafic de ieșire securizat
Cererile externe sunt protejate anti-SSRF: numele de gazdă sunt rezolvate și validate față de intervalele private/loopback/rezervate, conexiunea este fixată pe IP-ul public validat (anulând DNS-rebind), iar redirectările nu sunt urmate. Serviciile interne sunt inaccesibile din uneltele clienților.
Control al accesului
Accesul este autentificat cu JWT-uri de scurtă durată și limitat la compania ta. Roluri per-proiect (proprietar / admin / membru) îți permit să compartimentezi accesul între echipe în organizația ta.
Evaluare independentă
Platforma a trecut printr-un audit complet de securitate în iunie 2026; toate constatările critice, înalte și medii au fost remediate și verificate. Întărirea securității este un proces continuu, pe Sysiphus, motorul de agenți construit și întreținut de noi.
Întrebări despre securitate?
Cu plăcere oferim mai multe detalii pentru due-diligence.
Contactează-ne