Безпеказа проєктома не за фактом
Кожен виклик сценарійа проходить п'ять фаз захисту до досягнення AI-моделі. Ця сторінка перелічує засоби контролю, сертифікати та шлях розкриття для повідомлення про будь-що пропущене.
Посилення захисту запитів
Кожен виклик execute / stream проходить п’ять детермінованих етапів. Помилка на будь-якому етапі призводить до припинення запиту з поверненням типізованого коду помилки.
Контрольні домени
Шістнадцять основних контролів, згрупованих по чотирьом операційним доменам. Кожен володіє названою командою та переглядається раз на квартал.
Ідентифікація та Доступ
- *SSO через SAML 2.0 / OIDC
- *Ротація JWT кожні 24 години
- *Сфери дозволів для кожного сценарійа
- *Апаратно-підкріплена MFA на рівні адміністратора
Криптографія
- *Тільки TLS 1.3 (HSTS preload)
- *AES-256-GCM у стані спокою
- *Обмін ключами X25519
- *Хешування паролів Argon2id
Площина даних
- *За замовчуванням без збереження (Zero-retention)
- *Ключі шифрування для кожного тенанта
- *Приховування структурованих PII
- *Підписаний журнал аудиту (WORM)
Інфраструктура
- *Варіанти хостингу в ЄС та США
- *Захищені контейнери, файлова система лише для читання
- *Приватна mesh-мережа
- *Пентест від третьої сторони — у плані розвитку
Матриця інцидентів
Три рівні контролю відображають кожен клас події до вікна реакції та шляху ескалації. Пост-розподілення публікується протягом 10 робочих днів.
Збій сервісу, обхід авторизації, активне розкриття даних. Цілодобове чергування (24/7 on-call).
Погіршення продуктивності, підвищений рівень помилок, знахідки безпеки, які неможливо експлуатувати.
Незначний баг, можливість для посилення безпеки, косметичні проблеми без впливу на користувачів.
For a production-affecting issue, page the on-call engineer immediately. Do not wait for business hours — SEV-1 rotation is 24/7/365.
oncall@onravetoni.comПрозозростанняь
Аудити в дії сьогодні, аудити, що виконуються, і аудити, що заплановані на наступний цикл огляду. Без ретроспективних претензій.
Бізнес-неперервність
Як ми підтримуємо роботу ваших автоматизацій через збої інфраструктури, втрату даних та сценарії катастроф.
Автоматизовані бекапи
Зашифровані знімки за регулярним графіком, з визначеним терміном зберігання, що масштабується разом з активністю робочого простору.
Аварійне відновлення
Цільовий RTO — 4 години, RPO — 30 хвилин, з перемиканням на резервну зону в міру масштабування інфраструктури.
Багатозонне резервування
Інфраструктура delivery спроєктована для багатозонного резервування в міру зростання клієнтської бази, що мінімізує вплив збою однієї зони.
Реплікація бази даних
Реплікація та репліки для читання — частина плану розвитку інфраструктури для збереження пропускної здатності запису в міру зростання навантаження.
SLA безперебійної роботи
Цільовий показник 99.9% щомісячного аптайму на всіх кінцевих точках /v2/execute та /v2/stream, з нарахуванням кредитів, якщо фактичний аптайм падає нижче цільового.
Живий моніторинг і журнал інцидентів доступні на status.onravetoni.com. . Підписники отримують сповіщення електронною поштою та webhook протягом 5 хвилин після виявлення інциденту.
Контрольні точки
Шістнадцять основних контролів, згрупованих по чотирьом операційним доменам. Кожен володіє названою командою та переглядається раз на квартал.
Звіт
Надішліть email на security@onravetoni.com із зашифрованим через PGP кроками відтворення (reproducer) та вразливим ендпоінтом.
Сортування
Підтвердження отримання протягом 48 год. Класифікація серйозності за матрицею SEV.
Виправлення
Фікс розроблено, розгорнуто та перевірено. Репортер запрошується для ваконтактуції.
Винагорода
Виплата Bug bounty залежно від серйозності. Згадка у публічному звіті, якщо не запитується анонімність.
Повідомити про
Знахідку
PGP-ключ і політика розкриття опубліковані за вказаною кінцевою точкою. Діапазон винагороди: €250 – €25,000.
security@onravetoni.com