Ασφάλεια
Τι έχουμε. Όχι τι ελπίζουμε να έχουμε.
Πρόσβαση με ρόλους. Έλεγχος ευαίσθητων θεμάτων χτισμένος μέσα στη ροή, όχι κολλημένος εκ των υστέρων. Το πλαίσιο των πηγών, η βεβαιότητα, οι αντιφάσεις, η μέτρηση χρήσης και οι γνωστοποιήσεις προμηθευτών παραμένουν ορατά όπου τα υποστηρίζει το προϊόν. Ό,τι δεν ισχυριζόμαστε ακόμα, δεν το ισχυριζόμαστε.
Διαχειριζόμενη υποδομή
Τα κρίσιμα για την ασφάλεια επίπεδα τρέχουν σε διαχειριζόμενες υπηρεσίες, όχι σε custom υποδομή. Κάθε πάροχος είναι υπεύθυνος για το επίπεδό του. Συγκεκριμένα ονόματα και όροι DPA διαθέσιμα πριν τη σύμβαση.
Πιστοποίηση
Πιστοποίηση και διαχείριση session
Η πιστοποίηση, τα sessions και η συμμετοχή σε οργανισμούς ανατίθενται σε διαχειριζόμενο πάροχο ταυτότητας. Το ErmisAI δεν αποθηκεύει ούτε διαχειρίζεται ακατέργαστα διαπιστευτήρια session.
Χρέωση
Χρέωση και κύκλος ζωής συνδρομών
Επεξεργασία πληρωμών, κατάσταση συνδρομής και ροές checkout τρέχουν μέσω διαχειριζόμενου παρόχου χρέωσης. Δεδομένα κάρτας δεν αγγίζουν ποτέ τους servers του ErmisAI.
Βάση δεδομένων & αποθήκευση
Κύρια βάση δεδομένων & αποθήκευση αντικειμένων
Η κατάσταση της εφαρμογής, τα δεδομένα των tenants και τα συντακτικά αρχεία βρίσκονται σε διαχειριζόμενο cluster Postgres στην ΕΕ (Ελσίνκι, Φινλανδία)· τα ανεβασμένα πολυμέσα και τα αρχεία payload βρίσκονται στην αποθήκευση αντικειμένων της πλατφόρμας φιλοξενίας, με τα αρχεία υπό ιδιωτικό ACL. Τα αντίγραφα ασφαλείας, το failover και η κρυπτογράφηση των αποθηκευμένων δεδομένων είναι ευθύνη των παρόχων.
Cache και rate limiting
Rate limiting και προσωρινή κατάσταση
Κατάσταση στη μνήμη για rate limiting, κλειδώματα επεξεργασίας feed και βραχύβια flags ροής. Εδώ δεν αποθηκεύονται μόνιμα ευαίσθητα δεδομένα.
Compute, hosting & edge
Υπολογιστική ισχύς, φιλοξενία, παράδοση edge & αποθήκευση αντικειμένων
Η υπολογιστική ισχύς της εφαρμογής, η δρομολόγηση, το edge CDN και η αποθήκευση αντικειμένων τρέχουν σε διαχειριζόμενη πλατφόρμα φιλοξενίας (υπολογιστική ισχύς στην ΕΕ, Στοκχόλμη, συν παγκόσμιο edge). Η απομόνωση δικτύου, ο μετριασμός DDoS και ο τερματισμός TLS είναι προεπιλογές της πλατφόρμας.
Όταν οι πηγές διαφωνούν, το προσχέδιο το λέει
Το συμβούλιο ψήφισε ομόφωνα να διατηρήσει τα επιτόκια, επικαλούμενο αποκλιμάκωση του δομικού πληθωρισμού.
Η απόφαση διατήρησης των επιτοκίων προήλθε από διχασμένο συμβούλιο, σύμφωνα με πηγές με γνώση του θέματος.
Τα μέσα διαφωνούν για την κατανομή της ψήφου – η απόκλιση μεταφέρεται στο προσχέδιο, με απόδοση και στις δύο πηγές.
Έλεγχοι προϊόντος
Έλεγχοι που υλοποιούνται στο επίπεδο εφαρμογής, ορατοί στον τρέχοντα κώδικα.
Περιοχές προϊόντος με ρόλους
Οι διαδρομές admin και οι διαδρομές tenant newsroom διαχωρίζονται σε επίπεδο middleware. Οι ρόλοι λειτουργίας στην πλατφόρμα είναι διαφορετικοί από τους συντακτικούς ρόλους στο tenant. Η πρόσβαση επιβάλλεται server-side σε κάθε αίτημα.
Επιβεβαίωση υπογραφής webhook
Τα webhook events χρέωσης και ταυτότητας επαληθεύονται έναντι υπογραφών HMAC από τους αντίστοιχους παρόχους πριν από την επεξεργασία. Επαναληπτικά ή αλλοιωμένα payloads απορρίπτονται. Τα κλειδιά idempotency αποτρέπουν τη διπλή επεξεργασία του ίδιου event.
Hashing κλειδιών API
Τα κλειδιά ενσωμάτωσης των tenants αποθηκεύονται ως hash, με περικομμένο και μασκαρισμένο πρόθεμα για την εμφάνιση. Το πλήρες κλειδί εμφανίζεται μόνο μία φορά, κατά τη δημιουργία, και δεν μπορεί να ανακτηθεί από την πλατφόρμα στη συνέχεια.
Έλεγχοι δικτύου για προορισμούς webhook
Τα εξερχόμενα endpoints webhook που υποβάλλουν οι tenants επικυρώνονται έναντι δεσμευμένων και μη δημόσιων περιοχών διευθύνσεων πριν από τη χρήση. Έτσι αποκλείονται επιθέσεις SSRF που στοχεύουν εσωτερικές διευθύνσεις δικτύου μέσω του συστήματος παράδοσης webhook.
Λειτουργικά αρχεία
Τα payloads των webhooks χρέωσης και ταυτότητας αρχειοθετούνται για έλεγχο και διερεύνηση συμβάντων. Τα αρχεία αυτά υποστηρίζουν την αντιμετώπιση προβλημάτων χωρίς αποκλειστική εξάρτηση από τα logs των εξωτερικών παρόχων.
Τι δεν ισχυριζόμαστε
Οι σελίδες ασφάλειας συχνά υπερβάλλουν. Αυτά είναι όσα αυτή η σελίδα δεν ισχυρίζεται.
Καμία πιστοποίηση εκτός αν δημοσιευτεί.
Το ErmisAI δεν κατέχει SOC 2, ISO 27001 ή ισοδύναμες πιστοποιήσεις σε αυτό το στάδιο. Αν αποκτηθούν θα δημοσιευτούν ρητά. Μια σελίδα ασφάλειας δεν είναι πιστοποίηση.
Κανένα δημόσιο bug bounty.
Δεν υπάρχει ενεργό δημόσιο πρόγραμμα bug bounty. Οι ερευνητές ασφάλειας πρέπει να αναφέρουν τα ευρήματά τους στο κανάλι ασφάλειας. Οι αναφορές εξετάζονται· δεν υπόσχονται ανταμοιβές.
Κανένα uptime SLA εκτός σύμβασης.
Τα πλάνα Free, Plus και Pro δεν έχουν εγγύηση uptime. Συμβάσεις Enterprise μπορούν να ορίζουν SLAs – συμβουλευτείτε τη συγκεκριμένη συμφωνία.
Καμία πρόληψη συντακτικών λαθών AI.
Το προϊόν παράγει άρθρα AI. Αυτά μπορεί να περιέχουν πραγματολογικά λάθη, εσφαλμένες αποδόσεις πηγών ή ελλιπή κάλυψη. Ο συντακτικός έλεγχος πριν τη δημοσίευση είναι παραδοχή σχεδιασμού, όχι προαιρετικό βήμα.
Κανένα υποκατάστατο για τον έλεγχο δικαιωμάτων εκδότη.
Οι έλεγχοι ασφάλειας δεν αντιμετωπίζουν αδειοδότηση περιεχομένου, δικαιώματα απόδοσης πηγών ή όρους syndication. Αυτά είναι ξεχωριστά νομικά και εμπορικά ζητήματα.
Βρήκατε ζήτημα ασφάλειας;
Αναφέρετε μέσω του καναλιού ασφάλειας. Συμπεριλάβετε την επηρεαζόμενη διαδρομή, τα βήματα αναπαραγωγής και την εκτιμώμενη επίπτωση. Οι αναφορές εξετάζονται – δεν υπάρχει δημόσιο πρόγραμμα bounty.