Saugumas
Saugumas, kuriuo remiasi jūsų DI darbuotojas.
Prieigą lemia prijungtos paskyros. Peržiūrėkite veiksmus išorinėse sistemose ir DI rezultatus.
Prijungti įrankiaiDarbo erdvės nustatymai
Administratorius- Slack#konkursai, #pasiūlymai OAuth Atjungti
- Microsoft TeamsKonkursų komandos pokalbis OAuth Atjungti
- Microsoft 365Konkursų paštas, tik skaitymas OAuth Atjungti
- Google DrivePasiūlymų aplankas OAuth Atjungti
- Siuntimas perkančiosioms organizacijomsPatvirtinimas pokalbyje
- Saugomi slaptažodžiaiNėra
Duomenų tvarkymas
Ką Otto daro. Ko Otto nedaro.
Štai tiksliai, su kuo dirba Otto ir ko jis niekada nedaro.
Ką Otto daro
-
Šifruoja jūsų duomenis
Jūsų dokumentai ir žinutės šifruojami perduodant ir saugant.
-
Jungiasi per OAuth su minimaliomis teisėmis
Otto gali skaityti duomenis pagal prijungtos paskyros teises. Įjungti pokalbių kanalai neapriboja visų skaitymo veiksmų.
-
Patvirtinimas pokalbyje
Otto nurodyta prieš svarbius veiksmus išorinėse sistemose paprašyti patvirtinimo. Patvirtinama pokalbyje, o ne taikant visuotinę techniškai privalomą patvirtinimo procedūrą.
-
Leidžia administratoriams vienu spustelėjimu atšaukti prieigą
Bet kada atjunkite integraciją, pašalinkite naudotoją ar sustabdykite užduotį.
Ko Otto nedaro
-
Naudoti duomenis ne pagal tiekėjų sąlygas
DI tiekėjai apdoroja įvestį funkcijoms teikti. Duomenų naudojimas ir saugojimas priklauso nuo tiekėjų sąlygų ir paskyros nustatymų.
-
Nemato jūsų slaptažodžių ar API raktų
Prieigos raktai pridedami vykdant užduotį ir niekada nerodomi DI modeliui.
-
Pasiekti duomenis be paskyros leidimų
Otto gali skaityti duomenis pagal prijungtos paskyros teises. Įjungti pokalbių kanalai neapriboja visų skaitymo veiksmų.
-
Nesidalija duomenimis tarp įmonių
Kiekviena darbo erdvė atskira: jos atmintis, katalogas ir dokumentai lieka tos įmonės žinioje.
DI saugumas
DI kelia naujų rizikų. Štai kaip Otto jas valdo.
Prieigos raktai nepatenka į modelį
Otto prisijungia prie Slack, Microsoft Teams, Google ir Microsoft 365 per OAuth. Prieigos raktai saugomi užšifruoti ir pridedami tik vykdant užduotį, todėl DI modelis, skaitantis jūsų konkursus, jų niekada nemato.
Modelio kontekstas
- Užduotis
- Specifikacijos patikra
- Konkursas
- Diagnostiniai monitoriai · Lionas, FR
- Slack raktas
- [Paslėpta]
- Microsoft 365 raktas
- [Paslėpta]
Pridedami vykdymo metu, modeliui niekada nerodomi
Patvirtinimas pokalbyje
Otto nurodyta prieš svarbius veiksmus išorinėse sistemose paprašyti patvirtinimo. Patvirtinama pokalbyje, o ne taikant visuotinę techniškai privalomą patvirtinimo procedūrą.
Galiu pateikti šį klausimą perkančiajai organizacijai. Peržiūrėkite jį, kol dar neišsiųstas.
Paaiškinimo prašymasRegioninė ligoninė · Lionas, FR
4.2 punkte monitoriams reikalaujama 5 metų garantijos vietoje. Ar būtų priimtina 3 metų garantija su galimybe ją pratęsti dar 2 metams?
- Veiksmas
- Klausimas perkančiajai organizacijai
- Taisyklė
- Patvirtinimas pokalbyje
- Būsena
- Slack: laukia patvirtinimo
DI duomenų apdorojimas
DI tiekėjai apdoroja įvestį funkcijoms teikti. Duomenų naudojimas ir saugojimas priklauso nuo tiekėjų sąlygų ir paskyros nustatymų.
Kaip naudojami jūsų duomenys
- Skaitomi jūsų užduotims atliktiKonkursų dokumentai, katalogas, ankstesni pasiūlymai
- Per verslo API siunčiami modelių tiekėjamsPagal tiekėjų sąlygas
- Naudojami DI modeliams mokytiPagal tiekėjų sąlygas
Viena įmonė, viena darbo erdvė
Kiekviena įmonė gauna atskirą darbo erdvę. Otto atmintis, jūsų katalogas ir dokumentai lieka joje ir niekada neperduodami kitai įmonei.
Jūsų darbo erdvė
- Atmintis
- Katalogas
- Dokumentai
Kita įmonė
Apsauga nuo raginimų injekcijų (prompt injection)
DI rezultatą laikykite juodraščiu. Prieš veiksmus išorinėse sistemose patikrinkite šaltinius, gavėjus ir pridėtus failus.
Prieiga ir prisijungimo duomenys
Prijungta per OAuth. Jokių slaptų duomenų pokalbiuose.
Otto dirba jūsų komandos jau naudojamuose įrankiuose ir turi tik tą prieigą, kurios reikia kiekvienai užduočiai. Niekam nereikia įklijuoti slaptažodžio ar rakto į pokalbį.
-
Pirmenybė OAuth
Nerenkame prijungtų įrankių slaptažodžių. Bidrock paskyrų slaptažodžiai saugomi kaip maišos reikšmės.
-
Slapti duomenys nepatenka į modelį
Integracijų prisijungimo duomenys nepatenka į modelio kontekstą. Niekada neįklijuokite slaptažodžių ar raktų į pokalbį.
-
Administratoriaus kontrolė
Ryšių žymos nesukuria privačios prieigos įmonės viduje. Junkite tik įmonės naudojimui skirtas paskyras.
Pranešti apie pažeidžiamumą
Pažeidžiamumų atskleidimas
Jei manote, kad radote Bidrock ar Otto saugumo pažeidžiamumą, norime apie tai sužinoti. Atsiųskite mums el. laišką su informacija, kurios pakaktų jam atkartoti: veiksmus, poveikį ir koncepcijos įrodymą (PoC). Prašome nesiųsti klientų duomenų.
Taikymo sritis
bidrock.io, platform.bidrock.io ir Otto programėlės, skirtos Slack ir Microsoft Teams. Trečiųjų šalių paslaugos, su kuriomis integruojamės, į taikymo sritį nepatenka: apie jas praneškite jų teikėjui.
Mūsų įsipareigojimai
- Gavimo patvirtinimas per 5 darbo dienas nuo jūsų pranešimo.
- Informacija apie pranešimo būseną per 30 dienų.
Ko prašome jūsų
Prieš viešai paskelbdami informaciją apie problemą, suteikite mums pagrįstą laiką ją ištaisyti. Nepasiekite ir nekeiskite ne jums priklausančių duomenų, netrikdykite paslaugos veikimo, o aptikę klientų duomenų, nedelsdami sustokite ir praneškite mums.
Sąžiningų tyrimų apsauga
Nesiimsime teisinių veiksmų dėl tyrimų, atliktų sąžiningai ir laikantis šios politikos.
Padėka
Mokamos klaidų paieškos programos (bug bounty) dar neturime. Jei norite, mielai jums padėkosime viešai.
DUK
SusisiekiteAr Otto mato mūsų slaptažodžius ar prieigos raktus?
Ne. Integracijos jungiamos per OAuth, todėl Otto niekada neprašo jūsų slaptažodžių. Prieigos raktai saugomi užšifruoti ir pridedami tik vykdant užduotį, o DI modelis jų niekada nemato.
Ar mūsų dokumentais mokomi DI modeliai?
DI tiekėjai apdoroja įvestį funkcijoms teikti. Duomenų naudojimas ir saugojimas priklauso nuo tiekėjų sąlygų ir paskyros nustatymų.
Ar Otto gali ką nors išsiųsti be patvirtinimo?
Otto nurodyta prieš svarbius veiksmus išorinėse sistemose paprašyti patvirtinimo. Patvirtinama pokalbyje, o ne taikant visuotinę techniškai privalomą patvirtinimo procedūrą.
Ar Otto skaito kanalus, į kuriuos nebuvo pakviestas?
Otto gali skaityti duomenis pagal prijungtos paskyros teises. Įjungti pokalbių kanalai neapriboja visų skaitymo veiksmų.
Kaip mūsų duomenys atskiriami nuo kitų įmonių duomenų?
Kiekviena įmonė turi atskirą darbo erdvę. Otto atmintis, jūsų katalogas ir dokumentai lieka joje ir niekada neperduodami kitai įmonei.
Kokius DI modelius naudoja Otto?
DI tiekėjai apdoroja įvestį funkcijoms teikti. Duomenų naudojimas ir saugojimas priklauso nuo tiekėjų sąlygų ir paskyros nustatymų.
Kur tvarkomi mūsų duomenys?
Pagrindinė API ir užduočių priedai talpinami europe-west1 regione. Kiti tiekėjai gali apdoroti duomenis už EEE ribų.
Kaip ištrinti mūsų duomenis?
Dėl duomenų apsaugos sąlygų, eksporto ar ištrynimo rašykite admin@bidrock.io. Taikomi saugojimo reikalavimai ir teisinės išimtys.
Kaip pranešti apie pažeidžiamumą?
Parašykite adresu admin@bidrock.io: nurodykite veiksmus, poveikį ir pridėkite koncepcijos įrodymą (PoC). Pranešimų gavimą patvirtiname per 5 darbo dienas, o informaciją apie būseną atsiunčiame per 30 dienų. Visą politiką rasite šio puslapio skiltyje „Pažeidžiamumų atskleidimas“.
Septynios dienos nemokamai.
Otto atlieka darbą.
Gaukite 95 € vertės Otto nemokamai: 7 dienos Max 2.5x plane. Peržiūrėkite rezultatus ir prijungtų paskyrų teises.