Sécurité
Une posture de sécurité, décrite honnêtement
Les contrôles ci-dessous sont de véritables capacités du produit. Là où nous en sommes à nos débuts, nous le disons — nous préférons être dignes de confiance qu'impressionnants.
Contrôles
Ce qui protège vos connaissances
Vérifié par des tests automatisés et l'évaluation de version — et tiré du manifeste du produit.
Identifiants chiffrés
Les identifiants des connecteurs et le nom des personnes dans les registres importés sont chiffrés dans la base de données ; les secrets ne sont jamais renvoyés dans les réponses ni dans les réponses d'API.
Niveaux de confidentialité (L1/L2/L3)
L'historique des bons de travail et de l'entretien devient interrogeable sans révéler qui a fait quoi, à moins que vous n'en décidiez autrement.
Isolation par client
Chaque espace de travail client est isolé; les connaissances ne sont jamais partagées entre clients.
Journaux d'audit
Les actions liées à la sécurité sont consignées dans une piste de vérification.
Approbation humaine obligatoire
Une automatisation que vous pouvez défendre lors d'un audit — une personne est responsable de chaque document sortant.
Sûreté des réponses
Au-delà des contrôles d'infrastructure, Haryts est conçu pour que les réponses soient sûres : la récupération s'exécute avant la génération, les réponses documentaires montrent leurs sources, et le système refuse plutôt que de deviner lorsque la preuve n'est pas là. Les secrets et les identifiants ne sont jamais renvoyés dans les réponses.
Isolation des données
Chaque espace de travail client est isolé : chaque requête est limitée à votre organisation, et les connaissances ne sont jamais partagées entre clients.
Sécurité des comptes et du périmètre
La connexion prend en charge l'authentification à deux facteurs (TOTP) en option et les mots de passe sont hachés. Le trafic d'attaque est filtré à la périphérie de notre serveur puis de nouveau dans l'application ; la connexion elle-même est limitée en débit pour résister aux attaques par force brute. Les actions administratives sont réservées aux administrateurs et limitées en débit. Les problèmes de sécurité peuvent être signalés à contact@haryts.com.
Secrets et identifiants
Les identifiants de fournisseurs et les secrets ne sont jamais renvoyés dans les réponses ni dans les réponses d'API, et sont retirés des journaux d'audit.
Journal d'audit et données personnelles
Les actions à portée de sécurité sont consignées dans un journal d'audit en ajout seul. Des niveaux de confidentialité facultatifs contrôlent le traitement des noms de personnes issus des sources opérationnelles — désactivés par défaut, pseudonymes, ou noms complets réservés aux administrateurs autorisés.
Où l'IA s'exécute
Haryts répond avec son propre modèle d'IA, exécuté sur du matériel exploité par Haryts — aucun fournisseur d'IA externe ne reçoit vos documents ni vos questions. Haryts peut aussi fonctionner entièrement au sein de votre propre environnement, gardant le traitement sur votre infrastructure. Pour les catégories de données où la génération n'est pas permise, le mode preuves seulement renvoie des sources citées sans aucune génération.
Ce site Web
haryts.com est un site statique sans serveur, base de données ni comptes d'utilisateurs. Il impose HTTPS, une Content-Security-Policy stricte et des en-têtes de sécurité, propose un défi anti-robot optionnel sur ses formulaires, et publie un contact de divulgation responsable.
Ce que nous n'affirmons pas
Nous ne faisons pas la promotion de certifications réglementaires que nous ne détenons pas. Si votre organisation exige une révision de sécurité formelle, des preuves de tests d'intrusion ou des correspondances de conformité précises, nous étudierons vos exigences dans le cadre d'un projet pilote ciblé plutôt que de faire des affirmations ici.
Divulgation responsable
Si vous croyez avoir trouvé un problème de sécurité, veuillez nous joindre par la page de contact afin que nous puissions l'examiner rapidement.
Faites participer votre équipe de sécurité à la conversation
Nous expliquerons à vos réviseurs exactement comment les réponses sont fondées, citées et consignées — et comment vos connaissances demeurent isolées.