Kif nipproteġu l-workspace tiegħek

X'nagħmlu llum, deskritt b'mod sempliċi. Ma nippretendux ċertifikazzjonijiet li m'għandniex.

Iżolament tal-workspaces

Kull aġent, dokument, konversazzjoni u rekord tal-użu jġorr il-workspace tiegħu, u kull query fid-database hija limitata għall-workspace li dħalt fih.

Kontijiet

Passwords ta' mill-inqas 12-il karattru, maħżuna biss bħala hashes siguri. Imblukkar wara tentattivi ripetuti li fallew. Dħul b'żewġ passi mhux obbligatorju b'app tal-awtentikazzjoni, meħtieġ għall-istaff tal-pjattaforma.

Rwoli infurzati fuq is-server

Il-permessi jiġu ċċekkjati għal kull talba, mhux sempliċement moħbija fil-menu. It-tentattivi miċħuda jiġu rreġistrati.

Rekord tal-verifika li juri kull tbagħbis

Azzjonijiet importanti jiġu rreġistrati f'log fejn kull entrata hija marbuta ma' ta' qabilha, għalhekk tibdiliet fl-istorja jistgħu jinqabdu.

Difiżi kontra l-prompt injection

L-għarfien jingħata lill-mudell bħala materjal ta' referenza mhux fdat taħt ir-regoli tal-pjattaforma. Illum l-aġenti ma jistgħux jieħdu azzjonijiet, u azzjonijiet futuri jeħtieġu approvazzjoni umana.

Aftaris, imħaddem minn Aftermath

Il-messaġġi tal-aġenti jmorru għand Aftaris AI b'konnessjoni kriptata u b'ċavetta tal-proġett li qatt ma tasal fil-browser tiegħek. Il-kontenut qatt ma jintbagħat lil kumpaniji tal-AI ta' terzi.

Ukoll fis-seħħ

HTTPS kullimkien, headers stretti tas-sigurtà u politika tal-kontenut li timblokka skripts ta' terzi.
Protezzjoni kontra l-cross-site request forgery f'kull formola.
Limiti ta' frekwenza fuq id-dħul, ir-reġistrazzjoni, il-kuntatt u l-messaġġi ta' prova.
Sigrieti u konfigurazzjoni maħżuna barra l-folder pubbliku tal-web.
L-ebda cookie ta' analitika, reklamar jew traċċar.

Irrapporta problema ta' sigurtà

Jekk taħseb li sibt vulnerabbiltà, jekk jogħġbok għidilna permezz tal- formola ta' kuntatt u taċċessax id-data ta' nies oħra. Inwieġbuk u nżommuk aġġornat.