নিরাপত্তা ও সম্মতি
স্থানীয়-প্রথম এআই অপারেশনগুলি ক্রিপ্টোগ্রাফিক প্রমাণ, স্কোপড অনুমোদনের এবং সম্মতি-সতর্ক স্থাপত্য দ্বারা সমর্থিত।
OAuth3 Scopes & Agen Authorization
প্রচলিত এপিআই কীগুলি এজেন্টদের ব্যাপক, সীমাহীন অ্যাক্সেস দেয়। সোলাস আখের অনুমতি প্রদানের জন্য OAuth3 ব্যবহার করে। প্রতিটি এজেন্টকে একটি স্কোপযুক্ত টোকেন জারি করা হয় যা ঠিক কী পদক্ষেপগুলি সম্পাদন করতে পারে, এর অনুমতির সময়কাল এবং প্রমাণগুলি সংগ্রহ করতে হবে তা নির্ধারণ করে। উচ্চ ঝুঁকিপূর্ণ অপারেশনগুলি স্পষ্টভাবে স্টেপ
AES-256-GCM Vault ครับ ครับ
আপনার ক্র্যাডেন্সিয়াল, এপিআই কী এবং সংবেদনশীল ওয়ার্কফ্লো ডেটা AES-256-GCM ব্যবহার করে বিশ্রামের সময় এনক্রিপ্ট করা হয়। এনক্রিপশন কীগুলি নিরাপদে পরিচালিত হয়, নিশ্চিত করে যে সোলাস ব্রাউজার plaintext-এ গোপনীয়তা প্রকাশ না করে আপনার পক্ষে কাজ করে। ডিক্রিপশন কেবলমাত্র মেমরিতে ঘটে ঠিক সেই মুহ
SHA-256 हैश चेन
Every critical operation, including e-signatures and agent actions, is logged in an immutable SHA-256 hash chain. Each new record hashes the previous record’s signature, creating a cryptographically verifiable trail. Any tampering breaks the mathematical chain, making modification evident and independently verifiable.
স্থানীয়-প্রথম কার্যকরকরণ [PH0] জিরো টেলিমেট্রি
PH0 একটি PH1 (Bring Your Own Key) মডেলের উপর পরিচালিত হয়। আপনার LLMPH2 কীগুলি কখনই আপনার মেশিন ছেড়ে যায় না। আমরা শূন্য অ্যাপ টেলিমেট্রি সংগ্রহ করি। নির্বাহটি ডিফল্টরূপে স্থানীয়ভাবে ঘটে, আপনার মালিকানাধীন ডেটা সম্পূর্ণরূপে আপনার নিজস্ব সুরক্ষা সীমার মধ্যে রয়েছে তা নিশ্চিত করে। ক্লাউড সিঙ্কটি ঐচ্ছিক।
এফডিএ পার্ট ১১ এবং এলকোএ+ আর্কিটেক্টড
আমাদের প্রমাণ ইঞ্জিনটি FDA 21 CFR পার্ট 11 সম্মতি প্যাটার্নগুলি বাস্তবায়ন করে, যার অর্থ ইলেকট্রনিক স্বাক্ষর এবং নিরীক্ষা ট্রেইলগুলি চিকিত্সা, আর্থিক এবং ব্যবসায়িক পরিবেশে নন-প্রত্যাখ্যান নিয়ন্ত্রণগুলি সমর্থন করে। সম্পূর্ণ শংসাপত্রের জন্য গ্রাহক বৈধতা, এসওপি এবং স্থাপনার নিয়ন্ত্রণগুলি প্রয়োজনীয়।
- Atribut: প্রতিটি ক্রিয়া সুরক্ষিত প্রমাণীকরণ এবং OAuth3 এর মাধ্যমে একটি পরিচয়কে সংযুক্ত করে।
- পাঠযোগ্যঃ প্রমাণগুলি পাঠযোগ্য JSON ফর্ম্যাটে এবং দৃশ্যত পুনর্নির্মাণযোগ্য স্ন্যাপশটগুলিতে সংরক্ষণ করা হয়।
- সমসাময়িকঃ কার্যকরকরণের সঠিক মুহুর্তে টাইমস্ট্যাম্পগুলি নিরাপদে ধরা পড়ে।
- মূলঃ আর্টিফ্যাক্টগুলিকে অপরিহার্য প্রাথমিক রেকর্ড হিসাবে সংরক্ষণ করা হয়।
- সঠিকঃ ক্রিপ্টোগ্রাফিক স্বাক্ষর যাচাই করে যে প্রমাণ শৃঙ্খলে কোনও পরিবর্তন ঘটেনি।
একটি দুর্বলতা রিপোর্ট
ইমেইলsecurity@solaceagi.comপ্রজনন ধাপ, প্রভাবিত URL বা বিল্ড, প্রভাব মূল্যায়ন এবং ধারণা প্রমাণের বিবরণ সহ দয়া করে গ্রাহক ডেটা অ্যাক্সেস করবেন না, গোপনীয়তা প্রকাশ করবেন না বা ধ্বংসাত্মক পরীক্ষা করবেন না।
- স্বীকৃতির লক্ষ্যমাত্রাঃ২টি ব্যবসায়িক দিন
- স্থিতি আপডেটঃপ্রতি ৫ কার্যদিবসে একবার গ্রহণযোগ্য প্রতিবেদন প্রকাশের জন্য।
- নিরাপদ বন্দরঃএই নীতির মধ্যে সৎবিশ্বাসী গবেষণা আইনি পদক্ষেপের কারণ হবে না
- Disclosure:পুনর্নির্মাণের পরে Phuc Labs এর সাথে জনসাধারণের তথ্য প্রকাশের সমন্বয় করতে
আপনার কর্মপ্রবাহগুলি আজই সুরক্ষিত করুন
অন্তর্নির্মিত ক্রিপ্টোগ্রাফিক প্রমাণ, স্কোপড অনুমোদনের এবং হস্তক্ষেপ-প্রমাণিত অডিট ট্রেইলগুলির সাথে স্থানীয়-প্রথম এআই অটোমেশন অভিজ্ঞতা।