Ní bhíonn Aegirex sásta ach tiomantais a fhógairt : óstáil Fhrancach, cód foinse oscailte, slabhra iniúchta HMAC, fo-phróiseálaithe doiciméadaithe, sonraí nár díoladh choíche. Déantar gach ceann díobh seo in-fhíoraithe go neamhspleách, trí léamh chód AGPL-3.0, trí ordú poiblí a rith, nó trí léamh DPA nó fógra dlíthiúil inchurtha ina aghaidh. Déanann an leathanach seo achoimre ar a bhfuil tú féin in ann a sheiceáil, gan ghá muinín a chur ionainn.
Sé thiomantas oibríochtúla a stiúrann ailtireacht agus rialachas Aegirex. Tá gach ceann in-fhíoraithe go nithiúil, trí léamh an stór poiblí, trí ordú a rith, nó trí léamh an DPA inchurtha ina aghaidh.
Foilsítear an cód foinse iomlán faoi cheadúnas AGPL-3.0, lena n-áirítear na gnéithe íoctha. Gan aon thógáil dílseánaigh fholaithe, gan aon ghné slándála in áirithe do shraith dorcha. In-iniúchta líne ar líne, in-fhorcáilte, in-imscartha ag an oibreoir de do rogha féin.
Tá an bonneagar SaaS á óstáil i bPáras ar thrí chrios infhaighteachta, ceann díobh i mbuncar frith-adamhach. Ní théann aon chosán sonraí trí dhlínse seach-Eorpach do na seirbhísí bainistithe. Féin-óstáil ar fáil i ngach áit a bhuíochas don AGPL-3.0.
Liosta poiblí cuimsitheach, nuashonraithe ag gach athrú, fógra 30 lá roimh fho-phróiseálaí nua a chur leis le ceart agóide cosanta. Níl eochracha príobháideacha úsáideoirí ag aon fho-phróiseálaí, trí thógáil zero-knowledge.
Ní dhíoltar sonraí cliant choíche, ní aistrítear iad ná ní chuirtear ar fáil iad d'aon ghníomhaí fógraíochta, ná ní úsáidtear iad chun samhail a oiliúint. Tá an samhail ghnó bunaithe go heisiach ar shíntiúis íoctha na bpleananna Team, Business agus Enterprise.
Criptíodh na rúin sa bhrabhsálaí trí OpenPGP.js v6 roimh aon seoladh chuig an bhfreastalaí. Ní fhágann an eochair phríobháideach gléas an úsáideora choíche. Ní fhéadfadh éileamh breithiúnach ach blob criptithe gan úsáid a fháil.
Tá gach gníomh íogair séalaithe ag HMAC-SHA-256 slabhraithe. Ceadaíonn ordú poiblí d'iniúchóir seachtrach iomláine na logála a dheimhniú gan a bheith ag brath ar dhénártha foilsitheora. Aimsítear aon athrú cúlghníomhach trí athríomh.
Stádas beacht Aegirex i gcomparáid leis na príomh-chreataí tagartha Francacha agus Eorpacha. Gan eufeimismí : a bhfuil bainte amach liostaítear é, an méid atá á lorg cáilítear é mar á lorg, an rud atá ar an gclár oibre fógraítear é mar sin.
| Creat | Stádas Aegirex | Údar | Tagairt |
|---|---|---|---|
| RGPD (Règlement UE 2016/679) | Comhlíontach go dúchasach | Ailtireacht zero-knowledge, cearta Airt. 15/17/20 uirlisithe sa chonsól, DPO ainmnithe, DPA caighdeánach poiblí agus inchurtha ina aghaidh. | DPA poiblí |
| SecNumCloud | Rian dírithe | Óstach comhpháirtíochta i bpróiseas cáilíochta SecNumCloud. Féin-óstáil láithreach ag oibreoir SecNumCloud cáilithe tríú páirtí is féidir cheana inniu a bhuíochas don cheadúnas AGPL-3.0. | Doiciméadúchán ANSSI |
| HDS (Hébergement de Données de Santé) | Ar iarratas | Óstach HDS comhpháirtíochta in-shocraithe ar iarratas do chustaiméirí na hearnála sláinte. Féin-óstáil ag d'óstach HDS cáilithe féin ar fáil inniu cheana féin. | Déan teagmháil linn |
| OIV / NIS2 | Comhoiriúnach | Cumas imscartha air-gap, cód AGPL-3.0 in-iniúchta go dtí leibhéal cripto, slabhra iniúchta HMAC inchurtha ina aghaidh, easpórtáil SIEM CEF/LEEF/OCSF/Syslog. | Féin-óstáil |
| ISO 27001 | Clár oibre | Iniúchadh ISO 27001 beartaithe ag oscailt an phlean Enterprise. Níor tosaíodh fós go dtí seo : is fearr linn é a fhógairt go díreach seachas é a thaispeáint mar „á dhéanamh“ gan féilire. | - |
Comhlíontach go dúchasach ciallaíonn sé go sásaíonn ailtireacht Aegirex na riachtanais gan cumraíocht bhreise. Rian dírithe ciallaíonn sé go bhfuil obair ar siúl le féilire inmheánach, gan deimhniú bainte amach fós. Ar iarratas ciallaíonn sé go bhfuil óstach comhpháirtíochta in-shocraithe de réir an cháis. Comhoiriúnach ciallaíonn sé go gceadaíonn an ailtireacht comhlíontacht nuair a iompraíonn an eagraíocht chustaiméara í féin an t-imeall rialála. Clár oibre ciallaíonn sé go nglactar tiomantas níos faide ar an gconair, ag brath ar chéim aitheanta táirge.
Liosta cuimsitheach na bhfo-phróiseálaithe teicniúla. Níl rochtain ag aon cheann acu ar na rúin go soiléir, trí thógáil zero-knowledge : tá na blobanna OpenPGP a théann tríd an mbonneagar dorcha don fhreastalaí agus dá oibreoirí araon.
| Fo-phróiseálaí | Ról | Tír | Sonraí próiseáilte | DPA |
|---|---|---|---|---|
| Scaleway (oibreoir ar rian SecNumCloud) | Óstáil bonneagair (3 chrios infhaighteachta, lena n-áirítear buncar frith-adamhach) | France | Blobanna OpenPGP criptithe + meiteashonraí teicniúla | DPA sínithe |
| Brevo | R-phoist idirbheartaíochta (signup, comhroinnt, foláirimh iniúchta) | France | Seoladh r-phoist faighteora amháin | DPA sínithe |
| Stancer | Íocaíocht na bpleananna íoctha Team, Business agus Enterprise | France | Sonraí billeála (ainm corparáideach, seoladh, r-phost) | DPA sínithe |
| DB-IP | Bunachar sonraí geoshuímh IP (saibhriú ríomhphost foláirimh maidir le logáil isteach nua) | Belgique | Seoladh IP á phróiseáil go háitiúil (ní sheoltar chuig DB-IP riamh) · sannadh CC-BY 4.0 | Bunachar sonraí seachadta, próiseáil áitiúil |
Tá gach fo-phróiseálaí nua faoi réir fógra 30 lá roimh a iontráil i dtáirgeadh, le ceart agóide cosanta an Rialaitheora sonraí. Coinnítear an liosta thuas suas chun dáta agus tá sé inchurtha ina aghaidh sa staid sin sa DPA caighdeánach poiblí.
Ceithre ghnáthamh á n-oibriú go leanúnach ag foireann Aegirex. Lasmuigh den ailtireacht chripteagrafach, braitheann an tslándáil ar oibriú laethúil : cúltacaí, rothlú, monatóireacht, leanúnachas.
Cúltacaí iomlána criptithe ar thaobh an fhreastalaí agus curtha i dtaisce ar stóráil oibiachta athchóirithe seachláithreach. Aischur tástáilte gach mí ar thimpeallacht thiomnaithe. Coinneáil rolling 35 lá i gcaighdeán, 1 bliain i Business, 5 mbliana in Enterprise.
Tá eochair HMAC an tslabhra iniúchta in-rothlaithe gan caillteanas in-fhíoraitheacht stairiúil a bhuíochas don séalú a dhéanann an eochair nua ar an seansean. Nós imeachta doiciméadaithe, inrianaitheacht an phivot taifeadta sa slabhra féin.
Tóireadóirí sintéiseacha, alerting bonneagair, maoirseacht slándála oibríochtúla. Coimre theicniúil 24/7 ón bplean Business amach, SLA conarthach 99.5 % i gcaighdeán, in-idirbheartaithe in Enterprise.
BCP doiciméadaithe a chlúdaíonn cailliúint criosa infhaighteachta, cailliúint an óstach príomhúil agus an cás escrow do chód agus sonraí do chustaiméirí Enterprise. RTO/RPO foirmealaithe agus curtha in iúl ar iarratas mar chuid d'iniúchadh CISO tionlaicthe.
Ceithre fhoilseachán á gcothabháil ag Aegirex ar mhaithe leis an bpobal, na custaiméirí agus na taighdeoirí slándála. Níl aon cheann díobh éigeantach : is seasamh tugtha go comhfhiosach gach ceann i bhfabhar inathneamhspleáchas in-fhíoraithe.
Stór GitHub poiblí, an cód iomlán lena n-áirítear feidhmeanna Business. Iarrataí tarraingthe ón bpobal glactha, rannpháirtithe seachtracha aitheanta.
github.com/aegirex/aegirex →
Samhail STRIDE agus LINDDUN de réir comhpháirte, cásanna clúdaithe agus comhréitigh glactha liostaithe gan eufeimismí. Nuashonraithe ag gach éabhlóid mhór den ailtireacht.
Léigh an tsamhail bhagairtí →
Sonraí na bunoibríochtaí a úsáidtear (OpenPGP.js v6, Argon2id RFC 9106, AES-256-GCM SEIPDv2, HMAC-SHA-256). RFC amháin do gach rogha, gan rud ar bith dorcha.
Léigh an cruach cripto →
Stair na n-eachtraí táirgeachta foilsithe ar an leathanach Stádas, post-mortems poiblí d'eachtraí móra. Leathanach tiomnaithe le teacht a lárchóireoidh an iomlán.
Oibríonn cuideachta neamhspleách Francach Aegirex, faoi stiúir a bunaitheora. Gan caipiteal fiontair, gan pivot beartaithe, samhail ghnó bunaithe go heisiach ar shíntiúis custaiméirí.
Is cuideachta Francach í ARDNTECH EI (cuideachta scairshealbhóra simplithe aon-bhall, dlí Francach) faoi stiúir Adrien Chaumarat, le breis is 10 mbliana taithí i bhfoilsiú bogearraí SaaS B2B. Gan caipiteal fiontair sa struchtúr caipitil, gan pivot straitéiseach beartaithe : maoinítear an tionscadal go heisiach ó shíntiúis a custaiméirí. Coinníonn an neamhspleáchas caipitil seo go díreach cobhsaíocht na dtiomantas atá glactha ar an leathanach seo (ceannasacht, AGPL-3.0, diúltú díolacháin sonraí, rian comhlíonta).
Léigh an DPA caighdeánach poiblí, féach ar an gcód AGPL-3.0, rith fíorú slabhra an iniúchta ar shliocht de do shampla, déan plé leis an bhfoireann faoi do chreat rialála. Soláthraíonn Aegirex na fianaise, déanann d'fhoireann a tuairim féin a chruthú.
