Trasparenza - siguranza CISO

Għal kull wegħda, prova.

Hawn taħt innu nistgħu nnelenka l-impegn tas-sigurtà ta' ARDNTECH akkumpanjat mill-prova li jisportu: kodiċi, test awtomatiku, konformità jew deċiżjoni dokumentata. Stat trasparenti għal kull affarmar. L-ebda dikjarazzjoni mingħajr kontropartita verifikabbli.

Verżjoni v1.0 · riveduta fl-{{ "now"|date("d/m/Y") }} · din il-paġna tiġi aġġornata f'kull release maġġuri.

Għaliex din il-paġna ? Ir-reviżjonijiet tas-sigurtà B2B dejjem jibdew bl-istess mistoqsija : « kif nivverifika dak li qed tgħid ? ». Din il-paġna hija t-tweġiba standard tagħna. Kull linja hija ankrata f'fatt verifikabbli.

L-istatus: Mogħti huma attivi fil-produzzjoni llum ; Għaddej = funzjonalità mergjata, għadha mhux attivata fil-produzzjoni ; Ġej = impenn datat għal release aktar tard ; Dokumentat = għażla arkitettonika assunta, spjegata.

Il-kodiċi sors AGPL-3.0-or-later huwa pubbliku fuq github.com/aegirex/server (SaaS), github.com/aegirex/website (sit ta' marketing) u github.com/aegirex/extension (estensjonijiet tal-browser). Ir-runbooks u l-proċeduri interni jibqgħu riżervati għad-design partners taħt NDA.

1. Zero-knowledge u kriptografija

Qalb il-wegħda: ma nistgħux naqru s-sigrieti tiegħek, anki b'aċċess amministrattur lis-server.

Wegħda	Prova	Status
OpenPGP.js v6 (SEIPDv2 + ChaCha20-Poly1305) min-naħa tal-browser	Librerija vendored bl-impronta SHA-256 verifikata mal-build (manifest ta' integrità SRI). Wrapper applikattiv jipproduċi envelope JSON v2 dokumentat pubblikament.	Mogħti
Ċavetta privata qatt mibgħuta lis-server	L-API tal-awtentikazzjoni u tas-sessjoni jaċċettaw biss iċ-ċavetta pubblika. Iċ-ċavetta privata tibqa' fil-ħażna lokali tal-browser u fil-vault tal-hardware (passkey) tal-utent.	Mogħti
Argon2id għall-password prinċipali (RFC 9106)	Parametri : 256 MiB ta' memorja, 5 passes, parallelism 4. Testijiet awtomatizzati fis-CI jivverifikaw dawn il-parametri f'kull release biex jimpedixxu regressjoni siekta.	Mogħti
Kriptaġġ at-rest tas-sigrieti sensittivi min-naħa tas-server	XChaCha20-Poly1305 (ċavetta mmaniġġjata b'varjabbli tal-ambjent, qatt fil-bażi tad-data). Tkopri s-sigrieti TOTP, webhooks u data teknika sensittiva oħra.	Mogħti
Roundtrip web - estensjoni tal-browser ittestjat	Test awtomatizzat jivverifika kriptaġġ web imbagħad dekriptaġġ estensjoni (u bil-kontra). Jiggarantixxi l-kompatibbiltà byte b'byte bejn il-wċuħ. Varjant end-to-end Playwright ippjanat.	Għaddej
Migrazzjoni post-quantum (ML-KEM / ML-DSA)	Evalwazzjoni ppjanata. OpenPGP v6 + AES-256 jibqgħu stmati siguri 5 sa 10 snin skont l-RGS ANSSI 2024.	Ġej

2. Multi-organizzazzjoni u API

Organizzazzjoni waħda qatt ma tistgħu taqra d-data ta'' oħra, anki b''token ta' API validu.

Wegħda	Prova	Status
Iżolament strett kull organizzazzjoni min-naħa tal-API	L-endpoints kollha jiffiltraw b'mod sistematiku skont l-organizzazzjoni assoċjata mat-token. Batterija ta' testijiet ta' iżolament cross-organizzazzjoni teżegwixxi fis-CI f'kull commit biex tinduna kull tnixxija potenzjali.	Mogħti
Tokens API hashed Argon2id, qatt maħżuna f'test ċar	Is-sigriet f'test ċar jintwera darba biss, mal-ħolqien. L-ebda mod biex tiġborh wara. Il-bażi tad-data fiha biss il-hash Argon2id.	Mogħti
Audit chain HMAC-SHA-256 (tamper-evidence f'O(1))	Firma katina b'lock atomiku tal-bażi tad-data. Verifika disponibbli permezz ta' kmand pubbliku. Ċavetta tal-iffirmar iżolata b'modulu HSM (PKCS#11). Ara l-ispjegazzjoni ddettaljata.	Mogħti

3. Sovranità u konformità

100% Franza jew Unjoni Ewropea, ebda dipendenza CLOUD Act.

Wegħda	Prova	Status
Hosting Scaleway fi Franza (trajettorja SecNumCloud immirata)	Reġjun wieħed fl-Île-de-France, tliet żoni ta' disponibbiltà fosthom waħda f'bunker anti-atomiku (DC3 Île-de-France). L-ebda replikazzjoni barra l-UE. Dettalji fuq il-paġna fiduċja.	Mogħti
Ħlas Stancer (kumpanija Franċiża), l-ebda fornitur US	Integrazzjoni qed tiġi ffinalizzata min-naħa tal-KYB għall-ftuħ tal-pjanijiet imħallsa. Stancer hija rreġistrata fi Franza, barra l-ġurisdizzjoni CLOUD Act.	Għaddej
Emails tranżazzjonali Brevo (kumpanija Franċiża)	Konfigurazzjoni SPF / DKIM / DMARC stretta applikata għad-dominju, konformi mar-rakkomandazzjonijiet CNIL u Anti-phishing 2024.	Mogħti
GDPR : reġistru, AIPD, DPO li jista' jiġi kkuntattjat	Politika ta' privatezza + mudell DPA li jista' jiġi ffirmat + DPO li jista' jiġi kkuntattjat direttament. Reġistru tal-ipproċessar miżmum aġġornat, AIPD disponibbli taħt NDA.	Mogħti
Barra CLOUD Act : ġurisdizzjoni Franċiża esklussiva	ARDNTECH hija Franċiża, il-host huwa Franċiż, is-subkuntratturi huma Franċiżi jew Ewropej (ara lista eżawrjenti). L-ebda rekwiżizzjoni barra l-Ewropa ma tista' tikseb ħlief blobs ikkriptati li ma jistgħux jintużaw.	Mogħti

4. Open source u trasparenza

AGPL-3.0 kodiċi, builds riproduzjuri, signing ta' artefatt.

Wegħda	Prova	Status
Kodiċi sors AGPL-3.0 (kollu, inklużi l-funzjonijiet imħallsa)	Liċenzja AGPL-3.0-or-later fuq il-kodiċi kollu, b'header SPDX normalizzat. Repożitorji pubbliċi miftuħa : aegirex/server, aegirex/website, aegirex/extension.	Disponibbli
Analiżi statika PHPStan livell 9 - żero żbalji	L-aktar livell strett disponibbli. Imblukkanti fis-CI : l-ebda merge jekk jiġi introdott żball ġdid.	Mogħti
Suite ta' testijiet awtomatizzati > 1 000 każ	Kopertura : vault, API, awtentikazzjoni, 2FA, audit chain, esportazzjoni GDPR, importazzjoni minn kompetituri, iżolament multi-organizzazzjoni. Imblukkanti fis-CI f'kull PR.	Mogħti
Image Docker iffirmata (Sigstore / cosign)	Tippermetti lill-utent jivverifika l-oriġini tal-artefatt qabel id-deployment, mingħajr fiduċja minn qabel fil-kanal tad-distribuzzjoni.	Ġej
SBOM CycloneDX li jista' jitniżżel u ffirmat	Inventarju sħiħ tad-dipendenzi tas-softwer skont l-istandard NTIA/ENISA. Iffirmat Sigstore għall-integrità. Ġenerazzjoni awtomatizzata fis-CI f'kull release.	Ġej

5. Trade-offs arkitettoniki assunti

X'għażilna li niddinna, u għaliex. L-midien fil-mudell tat-theddid pubbliku.

Għażla	Ġustifikazzjoni	Status
Ismijiet tas-sigrieti u tal-folders maħżuna f'test ċar min-naħa tas-server	Tippermetti t-tfittxija istantanja u l-wiri tal-istruttura mingħajr dekriptaġġ f'kull navigazzjoni. Il-kontenut jibqa' kkriptat minn tarf sa tarf. Trade-off dokumentat fit-threat model.	Dokumentat
Password prinċipali = l-unika ċavetta tal-vault (l-ebda rkupru)	Konsegwenza diretta taż-zero-knowledge strett : kieku stajna nirkuprawha, kien ikun hemm perkors ta' dekriptaġġ min-naħa tas-server. Mitigazzjoni : kodiċijiet ta' backup stampati mal-ħolqien, kondiviżjoni Shamir (M-minn-N) ġejja għall-pjanijiet Enterprise.	Dokumentat
Password f'test ċar fid-DOM waqt id-daħla	Inevitabbli : l-utent irid jittajpjaha. Mitigazzjoni : Trusted Types CSP jimpedixxi d-DOM XSS milli jinjetta JavaScript li jesfiltra l-kontenut tal-kampi.	Dokumentat
Phishing tal-password prinċipali permezz ta' sit klon	L-ebda password ma tirreżisti sit phishing kklonjat perfettament. Mitigazzjoni qawwija ġejja : passkeys WebAuthn PRF li jneħħu t-trasmissjoni tal-password, u huma marbuta mad-dominju tal-oriġini mill-browser.	Dokumentat
Insider ARDNTECH (impjegat futur)	Mitigazzjoni kuntrattwali u organizzattiva : NDA, separazzjoni tar-responsabbiltajiet, reviżjoni tal-kodiċi obbligatorja, audit chain tamper-evident, prinċipju tal-anqas privileġġ. Limitu assunt ta' kull mudell ta' fiduċja ta' editur SaaS.	Dokumentat

L-midien kollha?

Dak kollu li jiġi qabel huwa miġbur fil-qosor. Għall-verżjoni eżawrjenti bil-grilja STRIDE kull wiċċ, l-atturi mmudellati u kull trade-off ġustifikat, aqra t-threat model pubbliku.

Threat model pubbliku Aċċess kodiċi (NDA)