Kontrolováno při každé změně. Zaznamenáno.

• Každý pull request projde CI projektu a bezpečnostními skeny, poté AI bezpečnostní kontrolou, která v případě chyby selže: bez verdiktu není sloučení a sloučení je připnuto k přesně zkontrolované verzi. Ochrana hlavní větve nedovolí nasadit nic, co obešlo kontroly.
• Přineste si vlastní předplatné modelu nebo API klíče, případně provozujte lokální modely. Ty zůstávají u vašeho PP Orchestratoru, nikdy v instanci (pouze volitelný hlasový klíč ano).
• Kódovací agenti běží na vašem notebooku, VPS nebo on-prem: pak cloudová instance nikdy nepotřebuje váš zdrojový kód na našich strojích. Pokud zvolíte PP Orchestrator, který provozujeme za vás, agenti místo toho pracují na našich strojích.
• Při vlastním hostingu: tam, kde ji provozujete. Cloud: jedna soukromá instance v Německu (EU), databáze ve Frankfurtu. Volání AI jdou pouze na modely, na které směrujete (hlas, je-li zapnutý, jde na ElevenLabs); při vlastním hostingu s lokálními modely neopouští žádné volání AI vaše prostory. Co čteme z cloudové instance, abychom ji provozovali: viz níže.
• Z cloudové instance jen to, co potřebujeme k jejímu provozu, a data si stahujeme my: instance nám nikdy sama nic neposílá. Každých 5 minut kontrola stavu. Jednou za noc přehled využití: počet členů; výdaje na AI za tento měsíc celkem a podle poskytovatele modelu (volání, tokeny, náklady a zda je klíč váš, nebo náš); poslední aktivita; verze vydání; režim e-mailu; zda je připojen PP Orchestrator, jeho verze a stav (fronta, doby odezvy, paměť, disk); kdy proběhlo první přihlášení, dokončená výuková lekce, projekt, sestavení, přijatý požadavek, sloučený pull request, nasazení a zpětná vazba pro Product Printer, s počty; události zkušebního období (použitý kredit AI, zvolený tarif); a odpovědi na otázku v aplikaci v den 7 (skóre 0–10 a „co chybí“, bez autora). Každou hodinu zahashované klíče e-mailových adres členů (nikdy ne samotné adresy), aby funkce „najít svou instanci“ mohla poslat odkaz pro přihlášení. Dokud zahrnujeme kredit AI (ve zkušebním období), čteme také jeho výdaje a nastavujeme jeho limit. Nikdy obsah projektů, požadavky, kód, data klientů ani seznam uživatelů. V našem cloudu jsou tato čtení součástí služby a nelze je vypnout. Instance s vlastním hostingem na ně odpoví, jen pokud nastavíte klíč pro čtení (INSTANCE_OPS_READ_SECRET); bez něj nikomu neodpoví.
• Celou svou instanci můžete kdykoli exportovat — v každém případě je vaše.

Našli jste bezpečnostní problém? Napište na [email protected].