Security
Local-first is een security-houding voordat het een feature is. Hoe minder data er beweegt, hoe minder er aan te vallen valt.
Een kleiner aanvalsoppervlak
Als werk op je eigen hardware draait, staan prompts en data niet op de server van iemand anders te wachten om te lekken. Het standaardpad houdt het gevoelige materiaal op het apparaat, en dat haalt een hele klasse risico weg in plaats van hem te beperken.
Hoe keys behandeld worden
In hosted Soriku Cloud staan je externe-provider keys versleuteld in je workspace. Ze worden ontsleuteld bij request-tijd, gebruikt, en weggegooid. Er is geen langetermijn server-side opslag van je credentials.
Europese infrastructuur
Atypisch is gevestigd in Nederland en Soriku Cloud draait op Europese infrastructuur. Mistral is de aanbevolen externe primary, zodat het standaardpad binnen de EU blijft.
Audit trail
Team-workspaces houden een audit log bij van wie wat draaide, wanneer, tegen welk model. Het detail over wat gelogd wordt en hoe lang het bewaard blijft staat in de audit log-docs.
Responsible disclosure
Iets gevonden? Mail security@atypisch.nl. Vertel ons wat je vond en hoe je het reproduceert, geef ons redelijke tijd om het te fixen, en haal geen data weg en degradeer de dienst niet. We crediteren je als je dat wil.