Безопасность

Как Atlas изолирует клиентов, защищает ваш сайт и контент и что ещё не подтверждено независимой проверкой.

Эта страница переведена с английского. При любых расхождениях действует английская версия. Читать на английском

Эта страница предназначена для тех, кто утверждает Atlas в вашей компании: специалистов по безопасности, ИТ и юристов. В ней сказано, что делает Atlas, и так же ясно — что ещё не сделано.

Ваш сайт остаётся под вашим контролем

У Atlas нет доступа к вашему исходному коду, репозиторию, серверам, аккаунту хостинга или конвейеру развёртывания. Ничто в Atlas не может разворачивать код.
Ваш сайт получает опубликованный контент с помощью токена доставки только для чтения, из серверного кода. Atlas не может отправлять код или скрипты на ваш сайт.
Контент не может выполнять код. Здесь нет плагинов, HTML-блоков и пользовательских скриптов. Редакторы заполняют типизированные поля, которые определили ваши разработчики, а ваши компоненты их отображают. Это устраняет самый распространённый способ взлома сайтов на CMS.
Ваш сайт хранит встроенный резервный вариант, поэтому сбой Atlas не выводит сайт из строя.

Изоляция между клиентами

Каждая запись принадлежит организации, сайту и окружению. Atlas определяет эту область на сервере для каждого запроса; она никогда не берётся из браузера.
База данных применяет ту же область с помощью защиты на уровне строк (row-level security). Роль приложения в базе данных не владеет таблицами и не может обойти эти правила.
Ссылки на медиа и фоновые задачи несут ту же область.
У Development и Production раздельные контент, токены и настройки.

Учётные записи и доступ

Люди входят через сервис единого входа Atlas. Доступ только по приглашению.
Роли ограничивают то, что каждый человек может делать на каждом сайте (см. Development и Production).
Чувствительные действия (одобрение релиза, изменение участников, экспорт данных) могут требовать второго подтверждения на телефоне человека.
Удаление человека немедленно завершает его сессии.
Каждое изменение записывается в журнал аудита, который нельзя редактировать. Администраторы организации могут просматривать и экспортировать его.

Токены и секреты

Токены доставки, токены ИИ-агентов и секреты вебхуков показываются один раз. Atlas хранит только отпечаток токенов, поэтому их нельзя прочитать обратно, даже сотрудникам Atlas.
Токены ограничены одним окружением и могут быть отозваны в любой момент.
Пароли и ключи API электронной почты, которые добавляет владелец вашего сайта, шифруются, больше нигде не показываются и никогда не записываются в журналы.
Вебхуки подписываются (HMAC-SHA256 с меткой времени) и отправляются только на публичные HTTPS-адреса.

Безопасность Production

Для каждого нового сайта Production выключен.
Production отдаёт только одобренный подписанный релиз. Релиз должен пройти проверки и быть одобрен человеком с правом одобрения. ИИ-агенты никогда не могут одобрять или публиковать.
Любой релиз можно откатить.

Защита от злоупотреблений

Формы и чат-бот используют Cloudflare Turnstile, поля-ловушки, проверки по времени, обнаружение дубликатов и ограничения частоты запросов.
Браузерные конечные точки принимают запросы только от зарегистрированного источника вашего сайта.
Счётчики просмотров страниц не используют cookie и не хранят IP-адреса и идентификаторы посетителей.

ИИ

ИИ-агенты подключаются через MCP с токеном, ограниченным одним окружением Development и теми разрешениями, которые вы выдали. У них нет инструментов оболочки, базы данных, файлов или загрузки из сети.
ИИ-ответы чат-бота строятся только на опубликованном контенте вашего сайта, а бот получает указание воспринимать этот контент как данные, а не как инструкции.

Ещё не сделано

Мы предпочитаем, чтобы вы узнали об этом от нас:

Пункт	Статус
Независимый тест на проникновение	Не проведён
Сертификаты (SOC 2, ISO 27001)	Нет
Выбор места хранения данных	Не определено. Спросите нас до подписания
Сроки хранения и удаления данных	Не определены
Единый вход через ваш провайдер удостоверений (SAML/OIDC)	Недоступно
Обязательство по доступности (SLA)	Нет, пока сервис не будет измерен в промышленной эксплуатации
Восстановление базы данных на момент времени	Недоступно; запланированы ежедневные резервные копии

Сообщение об уязвимости

Напишите на security@orbisai.ae. Пожалуйста, укажите шаги для воспроизведения и не обращайтесь к данным других клиентов. Мы подтвердим получение вашего сообщения и будем держать вас в курсе. В нашем файле security.txt те же сведения.