Securitate

Mașina ta ține muncă adevărată: repouri, credențiale, documente. Pagina aceasta spune pe șleau ce o protejează.

Mașina ta este numai a ta

Mașinile nu se partajează niciodată. Fiecare cerere către o mașină este verificată chiar pe acea mașină, iar ea confirmă că apelantul este proprietarul — așa că un cont care se autentifică perfect în altă parte este totuși refuzat de o mașină care nu îi aparține. O altă persoană nu poate ajunge la mașina ta nici măcar știindu-i adresa.

Agentul tău nu are intrare publică

Agentul care rulează pe mașina ta nu este accesibil din internet de unul singur. Totul — fiecare mesaj, citire de fișier și apel de unealtă — intră pe ușa din față autentificată a mașinii tale, care stabilește mai întâi cine ești.

Credențialele rămân pe mașina ta

Tokenurile git pentru repouri private, cheile API pentru conectori și cheile furnizorilor sunt ținute într-un seif pe propria ta mașină, nu central. Din afară, valorile sunt doar de scris: poți seta un secret și poți confirma că este setat, dar nu îl poți citi înapoi — și nici altcineva. Cheile furnizorilor sunt rezolvate pe mașină și nu ajung niciodată în browserul tău și nici în ce vede modelul.

Ce se întâmplă cu datele tale

• Fișierele tale rămân pe mașină între sesiuni și pleacă odată cu ea când este ștearsă.
• Ștergerea unei mașini îi distruge conținutul — fiecare checkout de pe ea este șters. Acțiunea este intenționat greu de declanșat din greșeală.
• Oprirea, pornirea sau actualizarea unei mașini nu pierde niciodată date.

Ce nu promitem încă

Hoshi este în alfa deschisă și merită să fim direcți despre limite.

• Nu avem certificări de securitate — nici SOC 2, nici ISO 27001, nici HIPAA. Ce este descris mai sus este felul în care funcționează sistemul, nu un audit făcut de cineva.
• Nu există garanție de disponibilitate și nici acord privind nivelul serviciului; pagina de termeni spune același lucru.
• Mașinile sunt repornite pentru actualizări, iar funcționalitățile se schimbă de la o săptămână la alta.

Judecă din asta ce este potrivit să pui azi pe o mașină. Dacă ai o cerință de securitate anume, scrie-ne în loc să ghicești — iar dacă găsești ceva ce pare greșit, contactează-ne direct în loc să publici.