Перевіряється при кожній зміні. Фіксується.

• Кожен pull request проходить CI і перевірки безпеки проєкту, а потім огляд безпеки з використанням ШІ, який працює за принципом «відмова за замовчуванням»: немає висновку, немає злиття, а злиття прив’язане до точної версії, яку переглянули. Захист головної гілки не дозволяє розгорнути нічого, що обійшло ці перевірки.
• Використовуйте власну підписку на моделі або API-ключі чи запускайте локальні моделі. Вони зберігаються разом із вашим PP Orchestrator, ніколи в екземплярі (лише необов'язковий голосовий ключ там є).
• Агенти для коду працюють на вашому ноутбуці, VPS або на власних серверах: тоді хмарний екземпляр ніколи не потребує вашого вихідного коду на наших машинах. Якщо ви обираєте PP Orchestrator, який ми запускаємо за вас, агенти натомість працюють на наших машинах.
• Самостійне розгортання: там, де ви його запускаєте. Хмара: один приватний інстанс у Німеччині (ЄС), база даних у Франкфурті. Запити до ШІ надходять лише до моделей, які ви обрали (голос, якщо його увімкнено, іде до ElevenLabs). При самостійному розгортанні з локальними моделями жодний запит до ШІ не виходить за межі вашого приміщення. Що ми зчитуємо з хмарного інстансу для його роботи: див. нижче.
• З хмарного інстансу — лише те, що потрібно для його роботи, і ми самі це запитуємо: інстанс ніколи не надсилає нам нічого самостійно. Кожні 5 хвилин — перевірка стану. Раз на ніч — зведення використання: кількість учасників; витрати на ШІ за цей місяць, загалом і за постачальниками моделей (виклики, токени, вартість і те, чи ключ ваш, чи наш); остання активність; реліз; режим електронної пошти; чи підключено PP Orchestrator, його версія та стан (черга, час відповіді, пам'ять, диск); коли відбулися перший вхід, завершений урок навчання, проєкт, збірка, прийнята вимога, злитий pull request, розгортання та відгук для Product Printer, з лічильниками; події пробного періоду (використаний кредит ШІ, обраний тариф); відповіді на запитання в застосунку на 7-й день (оцінка від 0 до 10 і «чого бракує», без автора). Щогодини — хешовані ключі адрес електронної пошти учасників (ніколи самі адреси), щоб функція «знайти мій інстанс» могла надіслати посилання для входу. Поки ми включаємо кредит ШІ (у пробному періоді), ми також зчитуємо його витрати та встановлюємо його ліміт. Ніколи не зчитуємо вміст проєктів, вимоги, код, дані клієнтів або список користувачів. У нашій хмарі ці зчитування є частиною послуги і не можуть бути вимкнені. Самостійно розгорнутий інстанс відповідає на них лише тоді, коли ви встановлюєте його ключ читання (INSTANCE_OPS_READ_SECRET); без нього він не відповідає нікому.
• Експортувати весь ваш екземпляр можна будь-коли — він належить вам у будь-якому разі.

Знайшли проблему безпеки? Напишіть на [email protected].