Keamanan
Bagaimana Atlas mengisolasi pelanggan, melindungi situs web dan konten Anda, dan apa yang belum diverifikasi secara independen.
Halaman ini diterjemahkan dari bahasa Inggris. Jika ada perbedaan, versi bahasa Inggris yang berlaku. Baca dalam bahasa Inggris
Halaman ini ditujukan bagi orang yang menyetujui Atlas untuk perusahaan Anda: peninjau keamanan, TI, dan legal. Halaman ini menyatakan apa yang dilakukan Atlas, dan sama jelasnya, apa yang belum dilakukan.
Situs web Anda tetap dalam kendali Anda
Section titled “Situs web Anda tetap dalam kendali Anda”- Atlas tidak memiliki akses ke kode sumber, repositori, server, akun hosting, atau pipeline deploy Anda. Tidak ada di Atlas yang dapat men-deploy kode.
- Situs web Anda menarik konten terbit dengan token pengiriman hanya-baca, dari kode server. Atlas tidak dapat mendorong kode atau skrip ke situs Anda.
- Konten tidak dapat menjalankan kode. Tidak ada plugin, blok HTML, atau skrip kustom. Editor mengisi bidang bertipe yang didefinisikan developer Anda, dan komponen Anda yang merendernya. Ini menghilangkan cara paling umum situs berbasis CMS diretas.
- Situs Anda memiliki fallback bawaan, sehingga gangguan Atlas tidak menjatuhkan situs web Anda.
Isolasi antarpelanggan
Section titled “Isolasi antarpelanggan”- Setiap rekaman milik sebuah organisasi, situs, dan lingkungan. Atlas menentukan cakupan itu di server untuk setiap permintaan; tidak pernah diambil dari browser.
- Basis data menegakkan cakupan yang sama dengan row-level security. Peran basis data aplikasi tidak memiliki tabel dan tidak dapat melewati aturan ini.
- Tautan media dan pekerjaan latar belakang membawa cakupan yang sama.
- Development dan Production memiliki konten, token, dan pengaturan yang terpisah.
Akun dan akses
Section titled “Akun dan akses”- Orang masuk melalui layanan single sign-on Atlas. Akses hanya dengan undangan.
- Peran membatasi apa yang dapat dilakukan setiap orang pada setiap situs (lihat Development dan Production).
- Tindakan sensitif (menyetujui rilis, mengubah anggota, mengekspor data) dapat mewajibkan konfirmasi kedua di ponsel orang tersebut.
- Menghapus seseorang mengakhiri sesinya seketika.
- Setiap perubahan ditulis ke log audit yang tidak dapat disunting. Admin organisasi dapat melihat dan mengekspornya.
Token dan rahasia
Section titled “Token dan rahasia”- Token pengiriman, token agen AI, dan rahasia webhook ditampilkan satu kali. Atlas hanya menyimpan sidik jari token, sehingga tidak dapat dibaca kembali, bahkan oleh staf Atlas.
- Token dibatasi pada satu lingkungan dan dapat dicabut kapan saja.
- Kata sandi email dan kunci API yang ditambahkan pemilik situs Anda dienkripsi, tidak pernah ditampilkan lagi, dan tidak pernah ditulis ke log.
- Webhook ditandatangani (HMAC-SHA256 dengan timestamp) dan hanya menuju alamat HTTPS publik.
Keamanan Production
Section titled “Keamanan Production”- Production nonaktif untuk setiap situs baru.
- Production hanya menyajikan rilis yang disetujui dan bertanda tangan. Rilis harus lolos pemeriksaannya dan disetujui oleh orang yang berhak menyetujui. Agen AI tidak pernah dapat menyetujui atau menerbitkan.
- Setiap rilis dapat dikembalikan.
Perlindungan dari penyalahgunaan
Section titled “Perlindungan dari penyalahgunaan”- Formulir dan chatbot memakai Cloudflare Turnstile, honeypot, pemeriksaan waktu, deteksi duplikat, dan batas laju.
- Endpoint browser hanya menerima permintaan dari origin situs web terdaftar Anda.
- Hitungan tampilan halaman tidak memakai cookie dan tidak menyimpan alamat IP atau pengenal pengunjung.
- Agen AI terhubung melalui MCP dengan token yang dibatasi pada satu lingkungan Development dan izin yang Anda berikan. Mereka tidak memiliki tool shell, basis data, file, atau pengambilan web.
- Jawaban AI chatbot hanya berasal dari konten terbit situs Anda dan diinstruksikan memperlakukan konten itu sebagai data, bukan instruksi.
Belum dilakukan
Section titled “Belum dilakukan”Kami lebih suka Anda mendengarnya langsung dari kami:
| Butir | Status |
|---|---|
| Uji penetrasi independen | Belum dilakukan |
| Sertifikasi (SOC 2, ISO 27001) | Tidak ada |
| Pilihan residensi data | Belum diputuskan. Tanyakan kepada kami sebelum Anda menandatangani |
| Periode retensi dan penghapusan data | Belum diputuskan |
| Single sign-on dengan penyedia identitas Anda sendiri (SAML/OIDC) | Tidak tersedia |
| Komitmen uptime (SLA) | Tidak ada sampai layanan diukur di production |
| Pemulihan basis data ke titik waktu tertentu | Tidak tersedia; cadangan harian direncanakan |
Melaporkan kerentanan
Section titled “Melaporkan kerentanan”Kirim email ke security@orbisai.ae. Sertakan langkah-langkah untuk mereproduksi dan jangan mengakses data pelanggan lain. Kami akan mengakui laporan Anda dan terus memberi kabar. security.txt kami memuat rincian yang sama.