אבטחה ואמון
דיסקרטיות, הרשאות מינימליות ונוהלי עבודה שניתן לאמת. עמוד זה מתאר את גישת מעבדות זוהר לאבטחה ואת הדרך לדווח על חולשת אבטחה.
אחראי האבטחה
Beni Saadon
מייסד וראש הנדסת האבטחה
מוביל את תחום האבטחה של מעבדות זוהר: הקשחה הגנתית, מחקר איומים על מודלי שפה גדולים (הזרקת הנחיות, שימוש לרעה במודלים וניצול קלט לא מהימן נגד סוכני בינה מלאכותית) ופיתוח מאובטח בכל מוצרינו.
כך אנו עובדים
אלה נוהלי עבודה, לא הסמכות.
הרשאות מינימליות
אנשים, שירותים וסוכני בינה מלאכותית מקבלים רק את הגישה הנדרשת למשימתם.
צמצום מידע
אנו אוספים ושומרים רק את המידע הנדרש להתקשרות. טופס הפנייה באתר זה דורש שם וכתובת אימייל בלבד.
הצפנה בתעבורה
האתר וטופס הפנייה שבו פועלים בפרוטוקול HTTPS. המערכות שאנו בונים משתמשות בחיבורים מוצפנים בין יישומי הלקוח לשירותים.
עקיבות שינויים
שינויים במערכות שאנו בונים מנוהלים בבקרת גרסאות ועוברים סקירה, כך שניתן לאתר מי שינה מה, ומתי.
חומרי לקוח תחת הסכם סודיות
חומרי לקוח מטופלים במסגרת הסכם סודיות ונשמרים בהפרדה מהתקשרויות אחרות.
ללא שיתוף עם צדדים שלישיים
איננו מוכרים מידע של לקוחות או מידע שהתקבל בפניות, ואיננו משתפים אותו עם צדדים שלישיים. תשתית המספקת שירות רשאית לעבד מידע רק לצורך אספקת אותו שירות.
גילוי אחראי
אם לדעתך מצאת חולשת אבטחה באתר או במוצר של מעבדות זוהר, נא לפנות באימייל לאיש הקשר לענייני אבטחה. יש לציין את הכתובת או הרכיב שבהם נמצאה החולשה, תיאור של הבעיה והצעדים הנדרשים לשחזורה.
beni@zoharlabs.comנא לא לגשת למידע שאינו שלך, לא לשנות אותו ולא לשמור אותו, ולא להריץ בדיקות שעלולות לפגוע בשירות עבור אחרים. נא לאפשר לנו זמן סביר לבדיקה ולתיקון לפני כל פרסום פומבי.
אנו מאשרים קבלת דיווחים בתוך 5 ימי עבודה.
מחקר אבטחה בתום לב הפועל בהתאם למדיניות זו, הנמנע מפגיעה בפרטיות ומשיבוש שירות והמעניק לנו זמן סביר להגיב, לא ייענה בהליכים משפטיים מצד מעבדות זוהר.
איננו מפעילים תוכנית תגמול על איתור חולשות ואיננו מציעים תשלום עבור דיווחים.
פרטי קשר בפורמט קריא מכונה מפורסמים בקובץ security.txt.
החברה
מעבדות זוהר בע״מ היא חברה פרטית שמטה בישראל ועובדת עם לקוחות בינלאומיים.