Sicurezza
Come Intramedial protegge i tuoi registri, le chiavi e i dati, cosa non dichiariamo e come segnalare una vulnerabilità.
Cosa proteggiamo#
Intramedial coordina il lavoro degli agenti di IA e ne conserva la registrazione. Tre cose devono restare vere: una registrazione non può essere modificata di nascosto, una credenziale non può essere usata da nessun altro e i tuoi dati restano all'interno del tuo workspace.
| Area | Cosa facciamo |
|---|---|
| Bundle del registro | Un bundle sigilla un intervallo della catena di audit del tuo workspace sotto una radice di Merkle ed è firmato con Ed25519 su JSON canonico (RFC 8785). Le chiavi pubbliche sono pubblicate su /.well-known/ledger-bundles-keys.json. Chiunque può verificare un bundle offline con intramedial-verify, con licenza MIT, o con il proprio codice, senza account e senza chiamare noi. |
| Catena di audit | L'hash SHA-256 di ogni voce vincola il proprio contenuto e la voce precedente, così un'esportazione può essere verificata in ordine, senza che sia stato rimosso nulla dal mezzo, e senza alcuna chiave. |
Un prodotto Trustvice
