Biztonság, amit magában a termékben ellenőrizhetsz

Nem egy fal tele jelvényekkel. Az ezen az oldalon szereplő minden garancia olyan mechanizmus, amelyet magában a Tajóban megvizsgálhatsz, tesztelhetsz és auditálhatsz.

A Tajo egy agentic rendszer, amely a te ügyfeleid adatain épít és futtat integrációkat. Pontosan az ilyen szoftvernek kellene bizonyítania, hogy helyesen viselkedik, ezért a bizonyítékot beépítettük magába a runtime-ba. Ahelyett, hogy egy tanúsítványi oldalban kellene megbíznod, a Tajo a legfontosabb garanciáit kikényszeríthetővé és ellenőrizhetővé teszi magában a termékben: a jóváhagyások kriptográfiailag ahhoz vannak kötve, amit jóváhagynak, a futtatás igazolja, mi futott ténylegesen, az audit nyomvonal manipulálhatatlan, és minden, ami nem tudja bizonyítani, hogy futhat, nem fut le.

Digesthez kötött publikálás

Amikor egy ember jóváhagy egy integrációt, a jóváhagyás a pontos konfiguráció kriptográfiai digestjéhez kötődik. A runtime csak azt hajtja végre, ami megfelel ennek a digestnek: amit jóváhagytál, bizonyíthatóan az fut.

Runtime attesztáció

Minden futtatás igazolja azt a publikált digestet, amely alatt lefutott. Ha a futó és a jóváhagyott konfiguráció valaha eltérne egymástól, a végrehajtás leáll. Nincs olyan, hogy „elég közel”.

Hash-lánc alapú audit napló

Minden audit bejegyzés az előtte lévő hasheléhez van láncolva. Egy rekord eltávolítása vagy módosítása láthatóan megtöri a láncot. Annak a története, hogy mi futott, ki hagyta jóvá és mit érintett, a felépítésénél fogva manipulálhatatlan.

Hozzájárulás, amely kétség esetén zár

Egy szinkronizálás, amely nem tudja bizonyítani a hozzájárulást azokhoz a rekordokhoz, amelyeket mozgatna, nem fut le. Nem „figyelmeztetéssel fut le”: nem fut le. A hozzájárulás olyan előfeltétel, amelyet a runtime kényszerít ki, nem egy jelölőnégyzet egy beállítási oldalon.

Csak a struktúrát mutató előnézetek

Amikor az ügynök mintát vesz az adataidból egy integráció tervezéséhez, az előnézetek csak a rekordok formáját mutatják: a mezőneveket és típusokat, sosem az értékeket. Az ügyfeleid adatai nem tervezési anyag.

Kapuval védett kockázatos műveletek

A külső rendszerekbe író műveletek jóváhagyási kapuk mögött állnak. Minden jóváhagyás egyszer használatos, azokhoz a pontos bemenetekhez van kötve, amelyekre megadták, és lejár. Egy jóváhagyás nem játszható le újra, és nem használható fel másik payloadhoz.

Alapértelmezés szerint: zárás kétség esetén

A közös szál a Tajo tervezésében: ha a rendszer nem tudja bizonyítani, hogy egy művelet biztonságos és jóváhagyott, a művelet nem történik meg.

Költségkeretek

Minden integráció kifejezett költségkeretek alatt fut. Amikor egy keret eléri a határát, a munka leáll; nem folytatódik korlátlanul.

Nincsenek néma tartalékmegoldások

Amikor egy biztonsági ellenőrzés nem értékelhető ki, a hozzájárulás nem bizonyítható, a digest nem egyezik, a jóváhagyás lejárt, az alapértelmezett válasz az elutasítás. A rendszer inkább nem csinál semmit, mint hogy olyat tegyen, amit nem hagytál jóvá.

Az emberi jóváhagyás a kapu

Az ügynök megtervezi és validálja a lépéseket; önmagának nem ad engedélyt. A publikáláshoz és a kockázatos írásokhoz emberi döntés szükséges, és ez a döntés a pontos tartalomhoz van kötve, amelyről születik.

Amit itt nem találsz

Ezen az oldalon nem találsz megfelelőségi logók falát. Úgy gondoljuk, hasznosabb, ha magát a gépezetet mutatjuk meg: kérd meg tőlünk egy early access munkamenet során, hogy vezessünk végig a digest-láncon, az attesztációs rekordokon vagy az audit naplón, és meg fogjuk tenni, a saját workspace-edben, a saját szemeddel a bizonyítékokon.

Sebezhetőség bejelentése

Ha úgy gondolod, hogy biztonsági problémát találtál a Tajóban, azt szeretnénk, hogy erről közvetlenül és gyorsan értesülhessünk.

  • E-mail: [email protected]
  • Visszaigazoljuk a bejelentéseket, és a vizsgálat alatt folyamatosan tájékoztatunk.
  • Ésszerű időt kérünk a hiba elhárítására a nyilvános közzététel előtt.

Győződj meg a garanciákról saját magad

Csatlakozz az early accesshez, és megmutatjuk a jóváhagyási láncot, az attesztációs rekordokat és az audit naplót élesben, egy valódi integráción.

Kérj korai hozzáférést

Add meg a keresztnevedet, valamint egy e-mail-címet vagy telefonszámot. Hamarosan elküldjük a Tajo eléréséhez szükséges információkat.

automatikus felismerés