Segurança
Como a Intramedial protege seus registros, chaves e dados, o que não afirmamos e como relatar uma vulnerabilidade.
O que protegemos#
A Intramedial coordena o trabalho de agentes de IA e mantém o registro desse trabalho. Três coisas precisam continuar verdadeiras: um registro não pode ser alterado em silêncio, uma credencial não pode ser usada por mais ninguém e seus dados permanecem dentro do seu workspace.
| Área | O que fazemos |
|---|---|
| Pacotes do livro-razão | Um pacote sela um intervalo da cadeia de auditoria do seu workspace sob uma raiz de Merkle e é assinado com Ed25519 sobre JSON canônico (RFC 8785). As chaves públicas são publicadas em /.well-known/ledger-bundles-keys.json. Qualquer pessoa pode verificar um pacote offline com o intramedial-verify, de licença MIT, ou com o próprio código, sem conta e sem chamar a nós. |
| Cadeia de auditoria | O hash SHA-256 de cada entrada vincula o próprio conteúdo e a entrada anterior, de modo que uma exportação pode ser verificada em ordem, sem que nada tenha sido removido do meio, e sem nenhuma chave. |
Um produto da Trustvice
