ARDNTECH se ne zadovolji z napovedovanjem zavez : francosko gostovanje, odprta izvorna koda, veriga revizije HMAC, dokumentirani pod-obdelovalci, podatki nikoli preprodani. Vsaka od teh zavez je narejena neodvisno preverljiva, bodisi z branjem kode AGPL-3.0, izvajanjem javnega ukaza ali branjem oporečnega DPA ali pravnega obvestila. Ta stran povzema, kaj lahko sami nadzirate, ne da bi nam morali zaupati.
Šest operativnih zavez, ki vodijo arhitekturo in upravljanje ARDNTECH. Vsaka je konkretno preverjljiva, bodisi z branjem javnega skladišča, zagon ukaza, ali branjem nasprotne DPA.
Polna izvorna koda je objavljena pod licenco AGPL-3.0, vključno plačane funkcije. Nobena skrita lastniška gradnja, nobena varnostna značilnost rezervirana za neprozoren nivo. Revizibilna vrstico za vrstico, vejliva, vložljiva na operaterja po izbiri.
Infrastruktura SaaS je gostovana v Parizu čez tri cone dostopnosti, vključno ena v jedrek-bunkerju podatkovnem centru. Nobena pot podatkov ne poteka prek ne-evropske jurisdikcije za upravljane storitve. Lastno gostovanje na voljo povsod zahvaljujoči AGPL-3.0.
Izčrpni javni seznam, posodobljen pri vsaki spremembi, 30-dnevno obvestilo pred dodajanjem novega podprocesora s utemeljeno pravico do ugovora. Noben podprocesor drži zasebnih ključev uporabnikov, po gradnji ničelno znanja.
Podatki odjemalca so nikoli ponovno prodani, preneseni ali dostavljeni kateremu koli oglaševalski akter, niti uporabljeni za usposabljanje modela. Poslovni model počiva izključno na plačanih naročnini za Team, Business in Enterprise načrte.
Skrivnosti so šifrirane v brskalniku prek OpenPGP.js v6 pred katerim koli predajo strežnika. Zasebni ključ nikoli ne zapusti naprave uporabnika. Sodni zahtevek bi lahko dobil le neuporabne šifrirane velike količine podatkov.
Vsako občutljivo dejanje je zapečateno s verižnim HMAC-SHA-256. Javni ukaz omogoči zunanji reviziji potrditi celovitost dnevnika brez odvisnosti od binarke dobavitelja. Katerakoli naknadna tampering je zaznano z ponovno izračunom.
Natančen status ARDNTECH proti glavnim francoskim in evropskim okvirom. Brez evfemizma : kaj je pridobljeno je navedeno, kaj je ciljano je poimenovano ciljano, kaj je na cestni zemljevid je napovedano kot tako.
| Okvir | Status ARDNTECH | Utemeljitev | Referenca |
|---|---|---|---|
| GDPR (Uredba EU 2016/679) | Nativna skladnost | Arhitektura ničelno znanja, Art. 15/17/20 pravic orodje v konzoli, namenovan DPO, javna in nasprotna standard DPA. | Javna DPA |
| SecNumCloud | Ciljana trajektorija | Partner gostovanje kot sklepanje SecNumCloud kvalifikacije. Takojšnje lastno gostovanje pri tretje osebe SecNumCloud-kvalificiranem operaterju je že danes možno prek AGPL-3.0 licence. | ANSSI dokumentacija |
| HDS (Gostovanje zdravstvenih podatkov) | Na zahtevo | Partner HDS gostovanje je na voljo na zahtevo za stranke zdravstveni sektor. Lastno gostovanje na vaši lastni kvalificirani gostitelj HDS je na voljo danes. | Kontaktirajte nas |
| OIV / NIS2 | Kompatibilno | Mogoča je namestitev z zračnim razmikvanjem, AGPL-3.0 koda revizibilna do kripto plasti, nasprotna veriga HMAC revizije, izvoz SIEM CEF/LEEF/OCSF/Syslog. | Lastno gostovanje |
| ISO 27001 | Cestni zemljevid | Revizija ISO 27001 načrtovana ob zagonu načrta Enterprise. Ni še engagement do danes : rajši bi navedli to jasno, kot da jo prikažejo kot v teku brez urnika. | - |
Nativna skladnost pomeni arhitektur ARDNTECH izpolnjuje zahteve brez dodatne konfiguracije. Ciljana trajektorija pomeni delo je sklenjeno s notranjim urniskom, brez dobljene certifikacije. Na zahtevo pomeni partner gostovanje je lahko mobilizirana primer za primer. Kompatibilno pomeni arhitektura omogoči skladnost, ko organizacija odjemalca nosi regulatorni obseg sebe. Cestni zemljevid pomeni a dolgoročno zaveza je sprejeta, pogojena z identificiranim mejnikom proizvoda.
Izčrpen seznam tehničnih pod-obdelovalcev. Nobeden nima dostopa do skrivnosti v jasni obliki, po zero-knowledge gradnji : OpenPGP-blobi, ki potujejo skozi infrastrukturo, so neprozorni tako za strežnik kot za njegove operaterje.
| Pod-obdelovalec | Vloga | Država | Obdelani podatki | DPA |
|---|---|---|---|---|
| Scaleway (operater na poti SecNumCloud) | Gostovanje infrastrukture (3 cone razpoložljivosti, od tega protiatomski bunker) | France | Šifrirani OpenPGP-blobi + tehnični metapodatki | DPA podpisan |
| Brevo | Transakcijska e-pošta (signup, deljenje, revizijska opozorila) | France | Samo e-poštni naslov prejemnika | DPA podpisan |
| Stancer | Plačilo plačljivih načrtov Team, Business in Enterprise | France | Obračunski podatki (firma, naslov, e-pošta) | DPA podpisan |
| DB-IP | Podatkovna baza geolokacije IP (obogatitev e-poštnih opozoril ob novi prijavi) | Belgique | IP-naslov obdelan lokalno (nikoli poslan DB-IP) · pripisovanje CC-BY 4.0 | Dostavljena podatkovna baza, lokalna obdelava |
Vsak nov pod-obdelovalec je predmet 30-dnevne obvestilne dobe pred uvedbo v produkcijo, z utemeljeno pravico ugovora Upravljavca obdelave. Zgornji seznam je vzdrževan ažuren in je oporečen v sedanjem stanju v javnem standardnem DPA.
Štiri rutine, ki jih ekipa ARDNTECH izvaja neprekinjeno. Onkraj kriptografske arhitekture varnost počiva na dnevni eksploataciji : varnostne kopije, rotacija, nadzor, neprekinjenost.
Polne šifrirane varnostne kopije na strani strežnika in odložene v replicirano objektno shrambo zunaj lokacije. Obnova preizkušena vsak mesec na namenskem okolju. Rolling hramba 35 dni v standardu, 1 leto v Business, 5 let v Enterprise.
HMAC-ključ verige revizije je rotacijski brez izgube zgodovinske preverljivosti zahvaljujoč zapečatenju starega ključa z novim. Dokumentiran postopek, sledljivost pivotiranja zabeležena v verigi sami.
Sintetične sonde, infrastrukturno opozarjanje, nadzor operativne varnosti. Tehnična pripravljenost 24/7 od načrta Business naprej, pogodbeni SLA 99,5 % v standardu, pogajalski v Enterprise.
Dokumentiran načrt neprekinjenega poslovanja, ki pokriva izgubo cone razpoložljivosti, izgubo glavnega gostitelja in scenarij escrow kode in podatkov za stranke Enterprise. RTO/RPO formalizirana in sporočena na zahtevo v okviru spremljane CISO revizije.
Štiri publikacije, ki jih vzdržuje ARDNTECH v korist skupnosti, strank in raziskovalcev varnosti. Nobena ni obvezna : vsaka je zavesten korak v korist neodvisne preverljivosti.
Javni GitHub-repozitorij, celotna koda vključno s funkcijami Business. Skupnostni pull requesti sprejeti, zunanji prispevki priznani.
github.com/aegirex/aegirex →
Model STRIDE in LINDDUN po komponentah, pokriti scenariji in sprejeti kompromisi navedeni brez evfemizmov. Posodobljen ob vsaki večji evoluciji arhitekture.
Prebrati model groženj →
Podrobnost uporabljenih primitivov (OpenPGP.js v6, Argon2id RFC 9106, AES-256-GCM SEIPDv2, HMAC-SHA-256). Po en RFC za vsako izbiro, nič neprozornega.
Prebrati kripto-sklad →
Zgodovina produkcijskih incidentov, objavljena na strani Status, javni post-mortemi za večje incidente. Prihajajoča namenska stran bo vse centralizirala.
ARDNTECH upravlja neodvisna francoska družba, vodena s strani svojega ustanovitelja. Brez tveganega kapitalista, brez pivotiranja predvidenega, poslovni model utemeljen izključno na naročninah strank.
ARDNTECH je francoska družba (poenostavljena delniška družba enega družbenika, francosko pravo) vodena s strani , z več kot 10 leti izkušenj v založništvu B2B SaaS programske opreme. Brez tveganega kapitala v kapitalu, brez strateškega pivotiranja predvidenega : projekt je financiran izključno iz naročnin svojih strank. Ta kapitalska neodvisnost neposredno pogojuje stabilnost zavez, sprejetih na tej strani (suverenost, AGPL-3.0, zavrnitev preprodaje podatkov, pot skladnosti).
Preberite javno standard DPA, preglejte AGPL-3.0 kodo, zaženite preverjanja revizijske verige na izvlečku vaše primerok, razpravljajte o vašem regulatornem okvirju s timom. ARDNTECH zagotavlja dokaze; vaš tim oblikuje svoje mnenje.
