Securitate pe care o poți verifica în produs

Nu un perete de insigne. Fiecare garanție de pe această pagină este un mecanism pe care îl poți inspecta, testa și audita chiar în Tajo.

Tajo este un sistem agentic care construiește și rulează integrări pe datele clienților tăi. Exact acest tip de software ar trebui obligat să demonstreze că se comportă corect — așa că am construit dovada direct în runtime. În loc să-ți cerem să te încrezi într-o pagină de certificări, Tajo își face garanțiile de bază aplicabile și verificabile în produs: aprobările sunt legate criptografic de ceea ce aprobă, execuția atestă ce a rulat, pista de audit este protejată împotriva falsificării, iar tot ce nu poate dovedi că are dreptul să ruleze, nu rulează.

Publicare legată de digest

Când un om aprobă o integrare, aprobarea este legată de un digest criptografic al configurației exacte. Runtime-ul execută doar ce corespunde acelui digest — ceea ce ai aprobat este, în mod demonstrabil, ceea ce rulează.

Atestare la runtime

Fiecare rulare atestă digestul publicat sub care a fost executată. Dacă vreodată configurația care rulează și cea aprobată diverg, execuția se oprește. Nu există „aproape la fel”.

Jurnal de audit înlănțuit prin hash

Fiecare intrare de audit este înlănțuită de hash-ul celei dinaintea ei. Ștergerea sau modificarea unei înregistrări rupe lanțul în mod vizibil. Istoricul a ceea ce a rulat, cine a aprobat și ce a fost atins este, prin construcție, protejat împotriva falsificării.

Consimțământ care se blochează implicit

O sincronizare care nu poate dovedi consimțământul pentru înregistrările pe care le-ar muta nu rulează. Nu „rulează cu un avertisment” — nu rulează. Consimțământul este o precondiție impusă de runtime, nu o bifă într-o pagină de setări.

Previzualizări doar la nivel de structură

Când agentul eșantionează datele tale pentru a schița o integrare, previzualizările arată structura înregistrărilor — numele și tipurile câmpurilor — nu valorile. Datele clienților tăi nu sunt material de schiță.

Acțiuni riscante cu porți de aprobare

Acțiunile care scriu în sisteme externe stau în spatele unor porți de aprobare. Fiecare aprobare este de unică folosință, legată de intrările exacte pentru care a fost acordată, și expiră. O aprobare nu poate fi reluată sau refolosită pentru un alt payload.

Fail closed, în mod implicit

Firul comun al designului Tajo: când sistemul nu poate dovedi că o acțiune este sigură și aprobată, acțiunea nu are loc.

Plafoane de buget

Fiecare integrare rulează sub plafoane de buget explicite. Când un plafon este atins, lucrul se oprește — nu degenerează în execuție necontorizată.

Fără fallback-uri silențioase

Când o verificare de siguranță nu poate fi evaluată — consimțământ nedemonstrabil, digest nepotrivit, aprobare expirată — implicitul este refuzul. Sistemul preferă să nu facă nimic decât să facă ceva ce nu ai aprobat.

Aprobarea umană este poarta

Agentul schițează și validează; nu își acordă singur permisiuni. Publicarea și scrierile riscante cer o decizie umană, iar acea decizie este legată de conținutul exact asupra căruia se decide.

Ce nu vei găsi aici

Nu vei găsi pe această pagină un perete de logo-uri de conformitate. Credem că e mai util să-ți arătăm mecanismul: cere-ne să-ți prezentăm lanțul de digest-uri, înregistrările de atestare sau jurnalul de audit într-o sesiune de early access, și o vom face — pe propriul tău workspace, cu ochii tăi pe dovezi.

Raportarea unei vulnerabilități

Dacă crezi că ai găsit o problemă de securitate în Tajo, vrem să aflăm direct și rapid.

  • Email: [email protected]
  • Confirmăm primirea rapoartelor și te ținem la curent pe durata investigației.
  • Cerem un timp rezonabil pentru remediere înainte de divulgarea publică.

Vezi garanțiile cu ochii tăi

Intră în early access și îți arătăm lanțul de aprobări, înregistrările de atestare și jurnalul de audit rulând pe o integrare reală.

Solicită acces anticipat

Spune-ne prenumele și o adresă de e-mail sau un număr de telefon. Îți vom trimite detaliile de acces la Tajo.

detectare automată