Vertrauen
Sicherheit
Was vorhanden ist, beschrieben auf einem Niveau, das einem Prüfer nützt, ohne einem Angreifer zu nützen.
Architektur
Sailient-Systeme werden dafür entworfen, innerhalb einer Grenze zu laufen, die der Betreiber kontrolliert, ohne ausgehende Abhängigkeit von Sailient-Infrastruktur für ihren Betrieb. Das ist ein Entwurfsziel für jedes Konzept auf dieser Website — und, wie die Konzepte selbst, noch keine belegte Eigenschaft eines ausgelieferten Systems.
Datenschutz
Conduit wird so entworfen, dass Anfragen eine Datenschutzgrenze passieren, bevor ein Modell ausgewählt wird, dass das antwortende Modell und die verwendeten Quellen protokolliert werden — was eine Anfrage im Nachhinein prüfbar machen würde — und dass Telemetrie, die ein Deployment verlässt, unter der Kontrolle des Betreibers bleibt. Das sind Entwurfsziele, noch keine belegten Eigenschaften.
Diese Website
Die öffentliche Website ist ein statischer Build, ausgeliefert vom Edge. Sie setzt HSTS, eine Content-Security-Policy, frame-ancestors-Verbot, nosniff, eine Referrer-Policy und eine Permissions-Policy. Formular-Endpunkte prüfen jedes Feld serverseitig, begrenzen die Anfragerate und nutzen ein Honeypot-Feld.
Die Website hat keine Administrationsoberfläche. Änderungen gelangen nur über Repository, Review und Build-Pipeline in die Produktion.
Anwendungssicherheit
- Alle Nutzereingaben gelten als nicht vertrauenswürdig und werden serverseitig bereinigt
- Im Browser-Code befinden sich keine API-Schlüssel von Anbietern
- Abhängigkeiten sind fixiert und werden vor einem Upgrade geprüft
Was wir nicht behaupten
Sailient hat keine veröffentlichte Zertifizierung oder Drittanbieter-Bestätigung, und diese Seite deutet keine an. Die Haltung zu Zertifizierungen steht im Trust Center.
Sicherheitskontakt
Schwachstellenmeldungen gehen an security@sailientgroup.com. Die Seite zur verantwortungsvollen Offenlegung beschreibt, was eine Meldung enthalten sollte.