Neyi tutuyoruz, nereye gidiyor ve neye dokunamıyoruz

Geçmediğimiz bir sertifikayı iddia etmiyoruz. Gösterebileceğimiz şey sistemin gerçekte nasıl kurulduğu: salt okunur izinler, veritabanı düzeyinde kiracı izolasyonu, şifreli tokenlar, TLS ve neyi kimin işlediğine dair adı belli bir liste. Belirli bir denetim isterseniz nerede durduğumuzu dürüstçe söyleriz.

Cevapları ölçmek için motorlara prompt metni gönderiyoruz ve bu metin hiçbir kimlik ya da müşteri verisi taşımıyor. Veriyi satmıyoruz ve reklam için paylaşmıyoruz.

AB'de. Yanıtlar, promptlar ve bağlı hesap verileri aynı bölgede kalır; alt işleyici listesi onlara dokunan her tarafı adıyla yazar.

Ücretli bir program değil, bir bildirim adresi: security@rixe.ai bir mühendise ulaşır ve neyi ne zaman düzelttiğimizi yazarak yanıtlarız.

Raporun ihtiyaç duyduğu metriklere okuma erişimi — tıklamalar, oturumlar, sipariş toplamları, tarayıcı isabetleri. Müşteri kaydı yok, kişisel veri yok, yazma erişimi yok.

SSO açıksa kimlik sağlayıcınız üzerinden: orada kaldırmak burada da kaldırır. Değilse çalışma alanı sahibi koltuğu iptal eder ve oturum biter.

Evet, hem beklemede hem aktarımda; anahtarlar altyapı sağlayıcısı tarafından yönetiliyor. Mimari notu hangi servisin neyi tuttuğunu yazar.

Sınırlandır, etkilenen çalışma alanlarını doğrudan bilgilendir, sonra ne olduğunu yayımla. Bildirim, olayın haber değeri taşımasına bağlı değildir.

Yazılı bildirim ve mutabık kalınan bir pencereyle evet. İddiaya güvenmenizdense test etmenizi tercih ederiz.

Destek için küçük bir nöbetçi grup ve yalnızca denetim kaydına yazılmış bir sebeple. Müşteri çalışma alanlarında amaçsız gezinme yoktur.