Sicherheit · Vertrauen
Selbstgehostet konzeptionell. Governance-Daten bleiben in Infrastruktur unter Ihrer Kontrolle.
Olivares verarbeitet Prompts und Ausgaben verwalteter Sitzungen. Der E/A-Recorder bildet für jeden Frame einen SHA-256-Hash und verkettet Hash und Länge mit einem Anker im Audit-Ledger; den Frame-Inhalt speichert er nicht.
Datenverarbeitung
Was wir berühren und was bei Ihnen bleibt
Sitzungen verarbeiten Prompts und Ausgaben; die Aufzeichnung bewahrt Hash-Nachweise, nicht deren Inhalte. Governance-Daten bleiben standardmäßig in Ihrer Infrastruktur. Anbieterwerkzeuge speichern ihre eigenen Transkripte im Konfigurationsverzeichnis auf Ihrem Host; die Freigabe einer Sitzung löscht diese nicht. Gehostete Anbieter erhalten die gesendeten Daten. Nachrichten in Kommunikationskanälen werden mit dem für den Kanal konfigurierten Inhaltsschutz gespeichert.
Läuft in Ihrer Infrastruktur
Self-Hosting gibt Ihnen Kontrolle über Server und Speicher. Aufrufe gehosteter Modelle, verbundene Quellen und konfigurierte Exporte können Ihre Netzwerkgrenze überschreiten.
Nachweise der Sitzungsaufzeichnung
Die Aufzeichnung verkettet SHA-256-Hashes und Frame-Längen mit einem Anker im Audit-Ledger, keine Prompt- oder Ausgabebytes. Bei kritischen Starts ist sie automatisch aktiv; auch Richtlinie oder Bediener können sie anfordern.
Schwärzung von Geheimnissen
Geheimniswerte aus dem konfigurierten Tresor werden vor der Weitergabe der Ausgabe an den Recorder maskiert. Prompts, Ausgaben, Anbietertranskripte und gespeicherte Kommunikationsnachrichten können personenbezogene Daten enthalten. Das Anbieterwerkzeug schreibt seine Transkripte außerhalb dieses Maskierungspfads.
Erkennung und Agentenaktionen
Passive Erkennung liest konfigurierte Quellen. Betriebene Agenten können über ihre Werkzeuge handeln; prüfen Sie vor dem Start Berechtigungen, Richtlinien und Zugangsdaten.
Netzwerkziele
Beispielsweise kontaktieren Aktivierung und Erneuerung von Business-Lizenzen den Lizenzdienst; gehostete Anbieter und konfigurierte Integrationen nutzen Netzwerkverbindungen. Selbsthosting macht diese Vorgänge nicht offline.
Grenzen der Aufbewahrung
Aufzeichnungen und Audit-Ledger-Nachweise erlauben nur Ergänzungen (append-only): Eine Aufbewahrungseinstellung löscht sie nicht. Anbietertranskripte auf Ihrem Host folgen den Regeln des jeweiligen Werkzeugs. Olivares bestimmt nicht die Aufbewahrung eines externen Dienstes.
Schwachstellenoffenlegung
Ein Sicherheitsproblem melden
Wir begrüßen koordinierte Offenlegung und handeln in guter Absicht gegenüber Forschenden, die es ebenso halten. Befunde am Sicherheitsmodell selbst sind ausdrücklich willkommen.
Vertraulich melden an
security@olivares.aiBitte eröffnen Sie für eine vermutete Schwachstelle kein öffentliches Issue, keinen Pull Request und keine Diskussion. PGP ist auf Anfrage verfügbar, bevor Sie Details senden.
Was Sie erwartet
- Eingangsbestätigung innerhalb von 3 Werktagen
- Erstbewertung innerhalb von 10 Werktagen
- Koordinierte Offenlegung bis zu 90 Tage, früher, sobald ein Fix ausgeliefert wird
Bitte nicht senden
Keine echten Secrets, Credentials oder Tokens (schwärzen Sie sie), keine personenbezogenen Daten von Kunden oder Dritten und keine Produktiv-Dumps sowie kein aktives Ausnutzen von Systemen, die Ihnen nicht gehören. Beschreiben Sie sensible Auswirkungen, anstatt sie anzuhängen — wir richten einen sicheren Kanal ein.
Unterstützt wird die jeweils letzte getaggte Version; Sicherheitsfixes landen auf main und erscheinen mit der nächsten getaggten Version.
Subunternehmer
Wer sonst noch Daten verarbeitet
Diese Website verwendet keine Subunternehmer für Analyse, Werbung oder Tracking. Es ist eine statische Site mit selbstgehosteten Schriftarten, einer strikten Same-Origin-Content-Security-Policy und ohne Cookies. Sie wird über ein Content Delivery Network ausgeliefert, das nur die Verbindungsmetadaten verarbeitet, die zur Auslieferung der Seite nötig sind — beim Surfen erheben wir keine personenbezogenen Daten.
Olivares ist selbst gehostete Software. Sie wählen Modellanbieter sowie Ausgabe- und Telemetrieziele. Dienste für unsere Website, Lizenzierung und Kommunikation stehen gesondert im Vertrauenszentrum.
VertrauenszentrumDatenverarbeitung
Auftragsverarbeitungsvertrag (DSGVO Art. 28)
Ein Auftragsverarbeitungsvertrag ist auf Anfrage für die Enterprise-Beschaffung verfügbar. Weil Olivares AI selbstgehostet ist, bleiben Sie in den meisten Deployments Verantwortlicher und Verarbeiter Ihrer eigenen Daten innerhalb Ihrer eigenen Infrastruktur; ein AVV kann dennoch geschlossen werden, um die Verantwortlichkeiten für eine Geschäftsbeziehung zu formalisieren.
Compliance-Haltung
Ehrlich, wo wir stehen
Olivares AI ist weder nach SOC 2, ISO/IEC 27001, der EU-KI-Verordnung noch nach einem anderen Rahmenwerk zertifiziert, und es läuft kein Audit. Wir gestalten das Produkt so, dass es sich auf die Kontrollen abbilden lässt, die diese Rahmenwerke prüfen — Audit-Logging, Zugriffskontrolle, Integrität, Verschlüsselung und Änderungsmanagement — damit es auditbereit ist, wenn die Zeit gekommen ist. Eine formale Zertifizierung (zum Beispiel SOC 2 Type 2) ist ein späterer Schritt, den die Architektur ermöglichen soll; sie ist keine Voraussetzung für das erste Release.
Rahmenwerke, auf die wir hin entwickeln
-
SOC 2 / ISO 27001
Kontrollziele, auf die wir hin entwickeln — nicht zertifiziert, auf der Roadmap.
-
EU-KI-Verordnung
Darauf ausgelegt, ihre Kontroll- und Dokumentationsanforderungen zu unterstützen.
-
CSA MAESTRO
Eine Methodik zur Bedrohungsmodellierung, an der wir uns abbilden — kein zertifizierbarer Standard.
-
OWASP Agentic Threats
Abgebildet auf die Liste agentischer Bedrohungen und Gegenmaßnahmen.
-
CISA-/NIST-Leitlinien
Leitlinien, kein zertifizierbarer Standard — Design-toward, keine Konformitätsaussage.
Wo wir eine Übereinstimmung mit externen Rahmenwerken beschreiben, handelt es sich um eine technische Abbildung, nicht um eine Zertifizierung — und bei noch nicht finalisierten Standards um ein Design-toward-Signal ohne Konformitätsaussage.
Build-Integrität
- Releases sind kryptografisch signiert, werden mit einer Software Bill of Materials ausgeliefert und tragen Build-Provenance.
- Ein einziges, speichersicheres statisches Binary in minimalen, gehärteten Container-Images.
- Minimale, gepinnte Abhängigkeiten — keine Install-Skripte, die ungeprüften Code ausführen.
- Abhängigkeits- und Secret-Scans sperren jede Änderung in der CI, bis sie bestanden sind.
Diese Garantien gelten für jede getaggte Version.
Behebungsziele
- Kritisch 7 Tage
- Hoch 14 Tage
- Mittel 30 Tage
- Niedrig nächstes geplantes Release
Unsere zugesagte Behebungskadenz, gültig ab dem ersten getaggten Release. Aktiv ausgenutzte Schwachstellen werden als kritisch behandelt.
Business: Laufzeitsicherheit und Ihre eigenen Schlüssel
Community enthält Guardrails, Egress-DLP und die Deny-closed-Prüfungen. Business ergänzt eine Content-Firewall, Prüfungen für Server-Tool-Egress und Computer-Use, einen Circuit Breaker, MCP-Tool-Pinning, Threat Intelligence und Schlüssel in Ihrem eigenen Schlüsseldienst.
Vertrauensfragen
Wohin gehen meine Daten?
Sitzungen verarbeiten Prompts und Ausgaben; die Aufzeichnung bewahrt Hash-Nachweise, nicht deren Inhalte. Governance-Daten bleiben standardmäßig in Ihrer Infrastruktur. Anbieterwerkzeuge speichern ihre eigenen Transkripte im Konfigurationsverzeichnis auf Ihrem Host; die Freigabe einer Sitzung löscht diese nicht. Gehostete Anbieter erhalten die gesendeten Daten. Nachrichten in Kommunikationskanälen werden mit dem für den Kanal konfigurierten Inhaltsschutz gespeichert.
Sind Sie nach SOC 2 oder ISO 27001 zertifiziert?
Noch nicht. Das Produkt ist darauf ausgelegt, sich auf die Kontrollziele von SOC 2 und ISO 27001 abzubilden, sodass es auditbereit ist, aber eine formale Zertifizierung steht auf der Roadmap und wurde nicht erlangt. Wir werden keine Zertifizierung behaupten, die wir nicht besitzen.
Wie melde ich eine Sicherheitsschwachstelle?
Schreiben Sie vertraulich an security@olivares.ai — bitte eröffnen Sie kein öffentliches Issue. Unsere vollständige Richtlinie, einschließlich der Reaktionsfristen, steht auf dieser Seite und wird aus /.well-known/security.txt (RFC 9116) referenziert. Wir bestätigen den Eingang innerhalb von drei Werktagen.
Bieten Sie einen AVV an?
Ja, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist auf Anfrage für die Enterprise-Beschaffung verfügbar. Kontakt: enterprise@olivares.ai.
Fragen Ihres Sicherheits- oder Beschaffungsteams?
Melden Sie eine Schwachstelle an unseren Sicherheitskontakt oder wenden Sie sich an uns für Beschaffung, einen AVV oder ein Security Review.