Tillidscenter

Sikkerhed er en grænse, du kan inspicere.

Sourceform er bygget, så autorisation, kildeproveniens og leveringsevidens forbliver synlig. Siden adskiller de kontroller, der findes i dag, fra det assurance-arbejde, der stadig kræves før generel tilgængelighed.

DatagrænseEU-regionsarkitektur

Produktionsinfrastrukturen er designet til EU-regioner. Evidens for live-hosting og underdatabehandlere publiceres før GA.

ModelbrugIngen træning på kundedata

Produktpolitikken forbyder brug af tenantindhold til at træne Sourceform eller leverandørmodeller.

RuntimeIntet åbent internet eller tools

Svargenerering er begrænset til autoriseret evidens og fejler lukket, når afhængigheder ikke kan verificere et svar.

Kontrolevidens

Det produktet håndhæver.

Dette er implementeringspåstande—ikke erstatninger for kundens egen juridiske vurdering eller en tredjepartscertificering.

01
Tenant-isolation

Tenant-scope kommer fra autentificeret identitet og medlemskab. Tenant-id'er fra klienten bliver aldrig betroet.

Default-deny-autorisation og tenant-afgrænset persistens
Implementeret
02
Evidensbevarende svar

Retrieval-resultater beholder original evidens og genautoriseres før model-egress.

Præcise kildeversioner, placeringer og uforanderlige deployments
Implementeret
03
Fail-closed-levering

Fejl hos leverandør eller verifier giver aldrig et svar uden kilder. Abstentioner og fejl faktureres ikke som verificerede svar.

Tydelige svarudfald og verifiers publicerings-gates
Implementeret
04
Auditerede operationer

Følsomme support- og platformoperationer kræver en autentificeret aktør og skaber evidens til gennemgang.

Trace-id'er, uforanderlige release-referencer og driftslogs
Implementeret
Datalivscyklus

Retention vælges. Sletning spores.

Samtaleindhold kan opbevares i 0, 30 eller 90 dage. Eksport og sletning er eksplicitte kontohandlinger; sletning er designet til at propagere gennem primær lagring, objektlagring, indekser, semantiske data, grafdata og cache.

  1. 01Indsaml minimaltKun indhold, der kræves til et svar eller et samtykket handoff.
  2. 02Opbevar bevidstIndstillinger på 0, 30 eller 90 dage for samtaleindhold.
  3. 03Slet med evidensSporet propagation frem for en stille forsvinden i brugerfladen.
Åbne release-gates

Det vi ikke vil overdrive.

Kræves før GAUafhængig penetrationstest

Scope, udbedringsevidens og gentest skal være gennemført.

Kræves før GAEkstern juridisk validering

Positionering efter GDPR og AI Act, kontrakter og meddelelser kræver gennemgang af kvalificeret juridisk rådgiver.

Ikke hævdetFormelle certificeringer

Sourceform hævder ikke aktuelt at have ISO 27001, SOC 2 eller andre tredjepartscertificeringer.

Brug for detaljerne?

Begynd med arkitekturen og begrænsningerne.

Læs dokumentationen Kontakt sikkerhed