Diese Seite nennt die Verpflichtungen, die wir heute belegen können, die Sicherheitspraktiken für die öffentliche Website und das Produkt sowie den Weg für eine Sicherheitsfrage.
Zuletzt geprüft: Oktober 2026.
Öffentliche Verpflichtung
AI Trustworthy Pledge
- Status
- Unterzeichnet
- Jahr
- 2026
SeekBytes hat das AI Trustworthy Pledge der Cloud Security Alliance unterzeichnet und bekräftigt damit unser Engagement für eine verantwortungsvolle Entwicklung und einen verantwortungsvollen Betrieb von KI.
Wir bereiten unsere KI-Sicherheits-Selbsteinschätzung für die Einreichung im CSA-STAR-Register vor. Ein veröffentlichter Level-1-Eintrag ist eine Selbsteinschätzung. Er ist weder eine unabhängige Prüfung noch eine Zertifizierung und wird hier erst genannt, wenn der Registereintrag vorliegt.
Cloud Security Alliance
Sicherheitspraktiken
Das sind die Kontrollen, die wir für die öffentliche Website und das SeekBytes-Produkt betreiben. Sie sind für eine Prüfung durch Einkäufer geschrieben, nicht als Architekturleitfaden.
Zugriff
Für Kunden- und Betreiberbereiche ist eine Anmeldung erforderlich. Berechtigungen werden auf dem Server geprüft, und ein Kundenkonto kann sich keinen Betreiberzugriff geben.
Trennung der Kunden
Die Datensätze eines Kunden bleiben bei diesem Kunden. Die Liste eines Kunden enthält nicht die Arbeit eines anderen Kunden.
API-Zugangsdaten
Ein API-Zugangsdatum wird einmal angezeigt, nur als Einweg-Hash gespeichert und kann für sich begrenzt, ablaufen gelassen oder widerrufen werden. Die Anmeldung am Dashboard ist vom Besitz eines API-Zugangsdatums getrennt.
Uploads und Laufnachweise
Videos, Bilder und Dokumente, die für einen Lauf verwendet werden, werden gelöscht, wenn dieser Lauf endet, auch wenn er fehlschlägt. Kurzlebige Laufnachweise werden nicht als öffentlicher Ordner veröffentlicht.
Transport
Die öffentliche Website und die API werden in der Produktion über HTTPS bereitgestellt.
Aktivitätsnachweise
API-Zugriffe und wichtige Kontoaktionen werden aufgezeichnet. Diese Nachweise enthalten den Anfragepfad, das Ergebnis und die Netzwerkadresse. Sie enthalten keine Geheimnisse.
Sicherungen
Die Produktdatenbank wird nach einem Zeitplan gesichert, und ältere Sicherungskopien werden nach begrenzter Zeit entfernt.
Was dies umfasst
Das Pledge und diese Praktiken gelten für die öffentliche SeekBytes-Website und die folgenden Produkte. Sie beschreiben für sich genommen nicht die eigenen Systeme eines Kunden.
Domain Skill Engine
Macht aus operativen Aufzeichnungen und Dokumenten ein prüfbares Handbuch. Ein Mensch gibt frei, was veröffentlicht wird.
Agent Verification Engine
Vergleicht, was ein automatisierter Lauf behauptet hat, mit dem, was der Bildschirm gezeigt hat, und behält diesen Vergleich zur Prüfung.
Desktop-Anwendung
Führt die lokalen Schritte auf dem eigenen Computer des Kunden aus, einschließlich Arbeit, die auf diesem Rechner bleibt.
Wo es läuft
- Cloud: SeekBytes betreibt den Dienst.
- Privates Netz oder vor Ort: die Verarbeitung bleibt in der Umgebung, die der Kunde betreibt.
- Desktop: der Computer des Kunden führt die lokalen Schritte aus.
Wie KI verwendet wird
Aufzeichnungen und Dokumente, die Sie einreichen, werden verwendet, um ein prüfbares Handbuch oder ein Prüfergebnis zu erzeugen. Ein Mensch gibt frei, was veröffentlicht wird. In einer vom Kunden betriebenen Bereitstellung bleibt die Verarbeitung in der Umgebung, die Sie betreiben. Diese Seite behauptet nicht, dass jeder Modellanbieter nichts speichert, und sie behauptet keine unabhängige Sicherheitszertifizierung.
Sicherheitsfragen
Für eine Sicherheitsfrage, eine Dokumentenanfrage oder eine Meldung zur öffentlichen Website nutzen Sie das Kontaktformular. Bitte fügen Sie in der ersten Nachricht keine Passwörter, API-Zugangsdaten oder Kundendaten ein.
Sicherheit kontaktieren
Datenschutz
Datei für den Sicherheitskontakt
