Безпека

На вашій машині лежить справжня робота: репозиторії, облікові дані, документи. Ця сторінка — про те, що її захищає, простими словами.

Ваша машина — тільки ваша

Машини ніколи не бувають спільними. Кожен запит до машини перевіряється на самій машині, і вона переконується, що звертається власник, — тож акаунт, який чудово автентифікується деінде, все одно отримає відмову від машини, що йому не належить. Інша людина не дістанеться вашої машини, навіть знаючи її адресу.

У вашого агента немає публічного входу

Агент, що працює на вашій машині, сам по собі недосяжний з інтернету. Усе — кожне повідомлення, читання файлу й виклик інструмента — приходить крізь автентифіковані парадні двері вашої машини, які спершу встановлюють, хто ви.

Облікові дані лишаються на вашій машині

Git-токени для приватних репозиторіїв, API-ключі для конекторів і ключі провайдерів тримаються у сховищі на вашій власній машині, а не централізовано. Ззовні значення доступні лише на запис: ви можете задати секрет і переконатися, що він заданий, але не прочитати його назад — і ніхто інший теж. Ключі провайдерів розгортаються на машині й ніколи не надсилаються у ваш браузер і не потрапляють у те, що бачить модель.

Що стається з вашими даними

• Ваші файли лишаються на машині між сесіями і зникають разом з нею, коли її видалено.
• Видалення машини знищує її вміст — кожен чекаут на ній стирається. Цю дію навмисно важко запустити випадково.
• Зупинка, запуск чи оновлення машини ніколи не втрачає даних.

Чого ми поки що не обіцяємо

Hoshi у відкритій альфі, і про межі варто сказати прямо.

• У нас немає сертифікацій з безпеки — ні SOC 2, ні ISO 27001, ні HIPAA. Описане вище — це те, як система працює, а не аудит, який хтось провів.
• Немає гарантії доступності й угоди про рівень послуг; сторінка умов каже те саме.
• Машини перезапускаються заради оновлень, а можливості змінюються щотижня.

Судіть з цього, що доречно тримати на машині сьогодні. Якщо у вас є конкретна вимога з безпеки, напишіть нам, а не вгадуйте, — і якщо ви знайшли щось, що виглядає неправильно, звертайтеся напряму, а не публічно.