[PENDING TRANSLATION TO FI-FI]

[PENDING TRANSLATION TO FI-FI]

[PENDING TRANSLATION TO FI-FI]

Versio v1.0 · tarkistettu 15/10/2026 · tämä sivu päivitetään jokaisen suuren julkaisun yhteydessä.

Miksi tämä sivu? B2B-tietoturva-arvioinnit alkavat aina samalla kysymyksellä: "miten tarkistan, mitä kerrotte?". Tämä sivu on vakiovastauksemme. Jokainen rivi on ankkuroitu tarkistettavaan tosiasiaan.

Tilat: Toimitettu ovat aktiivisia tuotannossa tänään; Kesken = ominaisuus mergetty, ei vielä aktivoitu tuotannossa; Tulossa = päivätty sitoumus myöhempään julkaisuun; Dokumentoitu = tarkoituksellinen arkkitehtuurivalinta, selitetty.

AGPL-3.0-or-later-lähdekoodi on julkinen osoitteissa github.com/aegirex/server (SaaS), github.com/aegirex/website (markkinointisivusto) ja github.com/aegirex/extension (selainlaajennukset). Sisäiset runbookit ja menettelyt pysyvät varattuina design partnereille NDA:n alla.

[PENDING TRANSLATION TO FI-FI]

[PENDING TRANSLATION TO FI-FI]

Lupaus	Todiste	Tila
OpenPGP.js v6 (SEIPDv2 + ChaCha20-Poly1305) selaimen puolella	Vendoroitu kirjasto, jonka SHA-256-sormenjälki tarkistetaan buildissa (SRI-eheysmanifesti). Sovelluskäärin tuottaa julkisesti dokumentoidun JSON v2 -kuoren.	Toimitettu
Yksityistä avainta ei koskaan välitetä palvelimelle	Todennus- ja istunto-API:t hyväksyvät vain julkisen avaimen. Yksityinen avain pysyy selaimen paikallisessa tallennustilassa ja käyttäjän laitteistoholvissa (passkey).	Toimitettu
Argon2id pääsalasanalle (RFC 9106)	Parametrit: 256 MiB muistia, 5 kierrosta, parallelismi 4. Automatisoidut testit CI:ssä tarkistavat nämä parametrit jokaisessa julkaisussa hiljaisen regression estämiseksi.	Toimitettu
Arkaluonteisten salaisuuksien at-rest-salaus palvelimen puolella	XChaCha20-Poly1305 (avain hallinnoitu ympäristömuuttujalla, ei koskaan tietokannassa). Kattaa TOTP-salaisuudet, webhookit ja muut arkaluonteiset tekniset tiedot.	Toimitettu
Roundtrip web · selainlaajennus testattu	Automatisoitu testi tarkistaa web-salauksen ja sitten laajennuksen salauksenpurun (ja päinvastoin). Takaa tavu tavulta -yhteensopivuuden pintojen välillä. Playwright end-to-end -variantti suunnitteilla.	Kesken
Kvanttiturvallinen siirtymä (ML-KEM / ML-DSA)	Arviointi suunnitteilla. OpenPGP v6 + AES-256 arvioidaan turvallisiksi 5–10 vuotta ANSSI RGS 2024:n mukaan.	Tulossa

[PENDING TRANSLATION TO FI-FI]

[PENDING TRANSLATION TO FI-FI]

Lupaus	Todiste	Tila
Tiukka organisaatiokohtainen eristys API:n puolella	Kaikki endpointit suodattavat järjestelmällisesti tunnukseen liittyvän organisaation mukaan. Organisaatioiden välisten eristystestien sarja suoritetaan CI:ssä jokaisella commitilla mahdollisten vuotojen havaitsemiseksi.	Toimitettu
API-tunnukset tiivistetty Argon2id:llä, ei koskaan tallennettu selkokielisenä	Selkokielinen salaisuus näytetään vain kerran, luonnin yhteydessä. Ei keinoa hakea sitä myöhemmin. Tietokanta sisältää vain Argon2id-tiivisteen.	Toimitettu
HMAC-SHA-256-auditointiketju (tamper-evidence O(1):ssä)	Ketjutettu allekirjoitus atomisella tietokantalukolla. Tarkistus saatavilla julkisella komennolla. Allekirjoitusavain eristetty HSM-moduulilla (PKCS#11). Katso yksityiskohtainen selitys.	Toimitettu

[PENDING TRANSLATION TO FI-FI]

[PENDING TRANSLATION TO FI-FI]

Lupaus	Todiste	Tila
Isännöinti Ranskassa kolmessa sijainnissa, joista kaksi SecNumCloud-hyväksytyllä OVHcloudilla	Pariisi ja Roubaix OVHcloudilla, ANSSI:n SecNumCloud-hyväksymillä palveluilla; Ardennit ARDNTECH (julkaisija)-yrityksellä. Ei replikointia EU:n ulkopuolelle. Lisätietoja luottamussivulla.	Toimitettu
Stancer-maksu (ranskalainen yhtiö), ei yhdysvaltalaista palveluntarjoajaa	Integraatio viimeisteltävänä KYB-puolella maksullisten suunnitelmien avaamiseksi. Stancer on rekisteröity Ranskaan, CLOUD Act -lainkäyttöalueen ulkopuolelle.	Kesken
Transaktiosähköpostit Brevo (ranskalainen yhtiö)	Tiukka SPF / DKIM / DMARC -konfiguraatio sovellettu verkkotunnukseen, CNIL:n ja Anti-phishing 2024 -suositusten mukaisesti.	Toimitettu
GDPR: rekisteri, DPIA, DPO tavoitettavissa	Tietosuojakäytäntö + allekirjoitettava DPA-malli + DPO suoraan tavoitettavissa. Käsittelytoimien rekisteri pidetään ajan tasalla, DPIA saatavilla NDA:n alla.	Toimitettu
CLOUD Actin ulkopuolella: yksinomainen Ranskan lainkäyttöalue	ARDNTECH on ranskalainen, palveluntarjoaja on ranskalainen, alihankkijat ovat ranskalaisia tai eurooppalaisia (katso täydellinen luettelo). Mikään Euroopan ulkopuolinen pakkokeino ei voi saada muuta kuin käyttökelvottomia salattuja blobeja.	Toimitettu

[PENDING TRANSLATION TO FI-FI]

[PENDING TRANSLATION TO FI-FI]

Lupaus	Todiste	Tila
Lähdekoodi AGPL-3.0 (kokonaisuudessaan, mukaan lukien maksulliset toiminnot)	AGPL-3.0-or-later-lisenssi kaikessa koodissa, normalisoidulla SPDX-otsakkeella. Avoimet julkiset repositoriot: aegirex/server, aegirex/website, aegirex/extension.	Saatavilla
Staattinen analyysi PHPStan taso 9 · nolla virhettä	Tiukin saatavilla oleva taso. Estävä CI:ssä: ei mergeä, jos uusi virhe tuodaan.	Toimitettu
Automatisoitujen testien sarja > 1 500 tapausta	Kattavuus: holvi, API, todennus, 2FA, auditointiketju, GDPR-vienti, tuonti kilpailijoilta, multi-organisaatioeristys. Estävä CI:ssä jokaisessa PR:ssä.	Toimitettu
Allekirjoitettu Docker-image (Sigstore / cosign)	Mahdollistaa käyttäjälle artefaktin alkuperän tarkistamisen ennen käyttöönottoa, ilman ennakkoluottamusta jakelukanavaan.	Tulossa
CycloneDX SBOM ladattavissa ja allekirjoitettu	Täydellinen ohjelmistoriippuvuuksien inventaario NTIA/ENISA-standardin mukaan. Allekirjoitettu Sigstorella eheyttä varten. Automatisoitu generointi CI:ssä jokaisessa julkaisussa.	Tulossa

[PENDING TRANSLATION TO FI-FI]

[PENDING TRANSLATION TO FI-FI]

Valinta	Perustelu	Tila
Salaisuuksien ja kansioiden nimet : päästä päähän salattu toukokuusta 2026 alkaen	Historiallinen kompromissi ratkaistu : nimet, tyypit ja malliviittaukset ovat nyt salattu asiakaspuolella (zero-knowledge metadata, dokumentoitu kirjekuoriformaatti). Haku ja lajittelu suoritetaan selaimessa lukituksen avaamisen jälkeen. Sisältö pysyy päästä päähän salattuna.	Ratkaistu
Pääsalasana = holvin ainoa avain (ei palautusta)	Suora seuraus tiukasta zero-knowledgesta: jos voisimme palauttaa sen, olisi salauksenpurkupolku palvelimen puolella. Lieventäminen: luonnin yhteydessä tulostetut varakoodit, Shamir-jako (M:stä-N:stä) tulossa Enterprise-suunnitelmiin.	Dokumentoitu
Selkokielinen salasana DOM:issa syötön aikana	Väistämätöntä: käyttäjän on kirjoitettava se. Lieventäminen: Trusted Types CSP estää DOM XSS:ää injektoimasta JavaScriptiä, joka vuotaisi kenttien sisällön.	Dokumentoitu
Pääsalasanan tietojenkalastelu klooni-sivuston kautta	Mikään salasana ei kestä täydellisesti kloonattua kalastelusivustoa. Lievennys saatavilla : WebAuthn PRF -passkeyt, jotka poistavat salasanan välityksen ja jotka selain sitoo alkuperäverkkotunnukseen.	Dokumentoitu
Aegirexin sisäpiiriläinen (tuleva työntekijä)	Sopimuksellinen ja organisatorinen lieventäminen: NDA, vastuiden erottelu, pakollinen koodikatselmointi, tamper-evidentti auditointiketju, vähimmän etuoikeuden periaate. Kaiken SaaS-julkaisijan luottamusmallin tarkoituksellinen rajoitus.	Dokumentoitu

[PENDING TRANSLATION TO FI-FI]

Kaikki edellä mainittu on tiivistetty. Täydellisen version, jossa on STRIDE-taulukko pinnoittain, mallinnetut toimijat ja jokainen perusteltu kompromissi, voit lukea julkisesta uhkamallista.

Julkinen uhkamalli Koodin käyttö (NDA)