Bezpieczeństwo

Na Twojej maszynie leży prawdziwa praca: repozytoria, poświadczenia, dokumenty. Ta strona mówi wprost, co ją chroni.

Twoja maszyna jest tylko Twoja

Maszyn nigdy się nie współdzieli. Każde żądanie do maszyny jest sprawdzane na tej maszynie, a ona weryfikuje, że dzwoniącym jest właściciel — więc konto, które gdzie indziej uwierzytelnia się bez zarzutu, i tak dostaje odmowę od maszyny, która do niego nie należy. Inna osoba nie sięgnie do Twojej maszyny nawet znając jej adres.

Twój agent nie ma publicznego wejścia

Agent działający na Twojej maszynie nie jest sam z siebie osiągalny z internetu. Wszystko — każda wiadomość, odczyt pliku i wywołanie narzędzia — przychodzi przez uwierzytelnione drzwi frontowe Twojej maszyny, które najpierw ustalają, kim jesteś.

Poświadczenia zostają na Twojej maszynie

Tokeny gita do prywatnych repozytoriów, klucze API do konektorów i klucze dostawców trzymane są w sejfie na Twojej własnej maszynie, a nie centralnie. Z zewnątrz wartości są tylko do zapisu: możesz ustawić sekret i potwierdzić, że jest ustawiony, ale nie odczytasz go z powrotem — i nikt inny też nie. Klucze dostawców rozwiązywane są na maszynie i nigdy nie trafiają do Twojej przeglądarki ani do tego, co widzi model.

Co dzieje się z Twoimi danymi

• Twoje pliki zostają na maszynie między sesjami i odchodzą razem z nią, gdy zostanie usunięta.
• Usunięcie maszyny niszczy jej zawartość — każdy checkout na niej zostaje wymazany. Tę operację celowo trudno wywołać przypadkiem.
• Zatrzymanie, uruchomienie ani aktualizacja maszyny nigdy nie gubi danych.

Czego jeszcze nie obiecujemy

Hoshi jest w otwartej alfie i o granicach warto powiedzieć wprost.

• Nie mamy żadnych certyfikacji bezpieczeństwa — ani SOC 2, ani ISO 27001, ani HIPAA. To, co opisano wyżej, to sposób działania systemu, a nie audyt, który ktoś przeprowadził.
• Nie ma gwarancji dostępności ani umowy o poziomie usług; strona warunków mówi to samo.
• Maszyny są restartowane dla aktualizacji, a funkcje zmieniają się z tygodnia na tydzień.

Oceń na tej podstawie, co wypada dziś trzymać na maszynie. Jeśli masz konkretne wymaganie dotyczące bezpieczeństwa, napisz do nas, zamiast zgadywać — a jeśli znajdziesz coś, co wygląda źle, skontaktuj się bezpośrednio, zamiast publikować to publicznie.