Безпека · Довіра

Self-hosted за задумом. Дані керування залишаються в інфраструктурі під вашим контролем.

Olivares обробляє запити й вивід керованих сеансів. Реєстратор вводу-виводу обчислює SHA-256 кожного кадру й включає хеш та довжину до ланцюжка, закріпленого в журналі аудиту; вміст кадру він не зберігає.

Поводження з даними

Чого ми торкаємося і що залишається у вас

Сеанси обробляють запити й вивід; запис зберігає хеші як свідчення, а не їхній вміст. Дані керування за замовчуванням залишаються у вашій інфраструктурі. Інструменти провайдера зберігають власні стенограми в каталозі конфігурації на вашому хості; звільнення сеансу їх не видаляє. Хмарні провайдери отримують надіслані сеансом дані. Повідомлення каналів зв’язку зберігаються із захистом вмісту, налаштованим для каналу.

Працює у вашій інфраструктурі

Самостійне розміщення дає контроль над сервером і сховищем. Виклики розміщених моделей, підключені джерела та налаштований експорт можуть перетинати межу мережі.

Свідчення запису сеансів

Запис включає SHA-256 і довжини кадрів до ланцюжка з виявленням змін, закріпленого в журналі аудиту, без збереження байтів запитів чи виводу. Він автоматичний для критичних запусків; його також можуть запросити політика або оператор.

Маскування секретів

Секретні значення з налаштованого сховища маскуються до передачі виводу реєстратору. Персональні дані можуть бути в запитах, виводі, стенограмах провайдера та збережених повідомленнях зв’язку. Інструмент провайдера пише власні стенограми поза цим шляхом маскування.

Виявлення та дії агентів

Пасивне виявлення читає налаштовані джерела. Керовані агенти можуть діяти через свої інструменти; перед запуском перевірте дозволи, політики й облікові дані.

Мережеві призначення

Наприклад, активація й оновлення ліцензій Business звертаються до сервісу ліцензій; хмарні провайдери та налаштовані інтеграції використовують мережу. Власна інфраструктура не робить ці операції автономними.

Межі правил зберігання

Записи й свідчення журналу аудиту дозволяють лише додавання (append-only): налаштування строку зберігання їх не видаляє. Стенограми провайдера на вашому хості підпорядковуються правилам його інструмента. Olivares не визначає правила зберігання зовнішнього сервісу.

Розкриття вразливостей

Повідомити про проблему безпеки

Ми вітаємо скоординоване розкриття й діємо добросовісно з дослідниками, які роблять те саме. Знахідки в самій моделі безпеки відверто вітаються.

Повідомте приватно на

security@olivares.ai

Будь ласка, не відкривайте публічну issue, pull request чи обговорення щодо ймовірної вразливості. PGP доступний на запит, перш ніж ви надішлете деталі.

Повна політика Політика розкриття вразливостей (SECURITY.md) Машинозчитуваний контакт /.well-known/security.txt (RFC 9116)

Чого очікувати

Підтвердження отримання протягом 3 робочих днів
Первинна оцінка протягом 10 робочих днів
Скоординоване розкриття до 90 днів, раніше, якщо вийде виправлення

Будь ласка, не надсилайте

Жодних справжніх секретів, облікових даних чи токенів (відредагуйте їх), жодних персональних даних клієнтів чи третіх сторін або дампів продакшену, а також жодної реальної експлуатації систем, які вам не належать. Опишіть чутливий вплив, а не додавайте його — ми організуємо захищений канал.

Підтримується останній теґований випуск; виправлення безпеки потрапляють у main і виходять з наступним теґованим випуском.

Субпроцесори

Хто ще обробляє дані

Цей вебсайт не використовує жодних субпроцесорів для аналітики, реклами чи відстеження. Це статичний сайт із self-hosted шрифтами, суворою однопохідною Content-Security-Policy і без файлів cookie. Він обслуговується через мережу доставки контенту, яка опрацьовує лише метадані з’єднання, потрібні для доставлення сторінки, — ми не збираємо жодних персональних даних, коли ви переглядаєте сайт.

Olivares — самостійно розміщуване ПЗ. Ви обираєте провайдерів моделей і призначення виводу чи телеметрії. Сервіси нашого сайту, ліцензування й комунікацій наведені окремо в Центрі довіри.

Центр довіри

Обробка даних

Угода про обробку даних (ст. 28 GDPR)

Угода про обробку даних доступна на запит для корпоративних закупівель. Оскільки Olivares AI розгорнутий локально, у більшості розгортань ви залишаєтеся контролером і процесором власних даних у межах власної інфраструктури; угоду про обробку даних усе одно можна укласти, щоб формалізувати відповідальність у межах комерційних відносин.

Запросити угоду про обробку даних

Позиція щодо відповідності

Чесно про те, де ми перебуваємо

Olivares AI не сертифікований за SOC 2, ISO/IEC 27001, EU AI Act чи будь-яким іншим стандартом, і жодного аудиту наразі не проводиться. Ми проєктуємо продукт так, щоб він відповідав засобам контролю, які перевіряють ці стандарти, — журналюванню аудиту, контролю доступу, цілісності, шифруванню та керуванню змінами, — щоб він був готовий до аудиту, коли настане час. Формальна сертифікація (наприклад, SOC 2 Type 2) — це пізніший крок, який архітектура покликана уможливити; вона не блокує перший реліз.

Стандарти, на які ми орієнтуємося в проєктуванні

SOC 2 / ISO 27001

Цілі контролю, на які ми орієнтуємося в проєктуванні, — не сертифіковано, у дорожній карті.
EU AI Act

Спроєктовано для підтримки його вимог щодо контролю та документування.
CSA MAESTRO

Методологія моделювання загроз, з якою ми робимо зіставлення, — не сертифікований стандарт.
OWASP agentic threats

Зіставлено з переліком агентних загроз і заходів їх пом’якшення.
CISA / NIST guidance

Рекомендації, а не сертифікований стандарт, — орієнтація в проєктуванні без претензії на відповідність.

Там, де ми описуємо відповідність зовнішнім стандартам, це технічне зіставлення, а не сертифікація, — а для стандартів, які ще не є остаточними, це сигнал орієнтації в проєктуванні без претензії на відповідність.

Цілісність збірки

Релізи криптографічно підписані, постачаються зі специфікацією складу програмного забезпечення (SBOM) і несуть походження збірки.
Єдиний, безпечний щодо пам’яті статичний бінарний файл у мінімальних, посилених образах контейнерів.
Мінімальні, зафіксовані залежності — жодних установлювальних скриптів, що виконують неперевірений код.
Сканування залежностей і секретів контролює кожну зміну в CI.

Ці гарантії діють для кожного теґованого випуску.

Цілі усунення вразливостей

Критична 7 днів
Висока 14 днів
Середня 30 днів
Низька наступний запланований реліз

Наш зобов’язальний ритм усунення вразливостей, чинний із першого теґованого релізу. Вразливості, що активно експлуатуються, розглядаються як критичні.

Business: безпека під час виконання та ваші власні ключі

Community містить захисні перевірки, DLP на виході та deny-closed перевірки. Business додає міжмережевий екран вмісту, перевірки вихідного доступу серверних інструментів і використання комп’ютера, circuit breaker, фіксацію інструментів MCP, аналітику загроз і ключі у вашому власному сервісі ключів.

Що додає Business

Питання довіри

Куди потрапляють мої дані?

Чи маєте ви сертифікацію SOC 2 або ISO 27001?

Ще ні. Продукт спроєктовано так, щоб відповідати цілям контролю SOC 2 та ISO 27001, аби він був готовий до аудиту, але формальна сертифікація перебуває в дорожній карті й ще не отримана. Ми не заявлятимемо про сертифікацію, якої не маємо.

Як повідомити про вразливість безпеки?

Напишіть приватно на security@olivares.ai — будь ласка, не відкривайте публічну issue. Наша повна політика, включно з термінами реагування, викладена на цій сторінці, і на неї є посилання з /.well-known/security.txt (RFC 9116). Ми підтверджуємо отримання протягом трьох робочих днів.

Чи пропонуєте ви угоду про обробку даних?

Так, угода про обробку даних згідно зі статтею 28 GDPR доступна на запит для корпоративних закупівель. Звертайтеся на enterprise@olivares.ai.

Питання від вашої команди безпеки чи закупівель?

Повідомте про вразливість нашому контакту з безпеки або зверніться щодо закупівель, угоди про обробку даних чи перевірки безпеки.

Повідомити про вразливість Зв’язатися із закупівлями