Seguridad
Seguridad en VerifyWise
La seguridad está en el centro de la plataforma de gobernanza de IA de código abierto de VerifyWise. Estamos comprometidos con el desarrollo seguro a lo largo de todo nuestro ciclo de vida con un enfoque transparente e impulsado por la comunidad.
Nuestro marco de seguridad
Prácticas de seguridad integrales integradas en cada aspecto de nuestra plataforma
Prácticas de desarrollo seguro
Análisis automatizado de vulnerabilidades, verificaciones de licencias y revisiones de commits para detectar fugas de credenciales con GitHub para alojamiento seguro del código fuente.
Mejora continua
Valoramos los comentarios de la comunidad a través del modelo de código abierto, que permite a los expertos en seguridad identificar vulnerabilidades. Reporta problemas de seguridad a security@verifywise.ai.
Cumplimiento y legal
Comprometidos con el RGPD y las leyes de protección de datos. Colaboración con delegados de protección de datos y cumplimiento de estándares de seguridad.
Implementación y monitoreo
Integración de pruebas automatizadas, provisión de directrices de seguridad para despliegue y monitoreo continuo de vulnerabilidades.
Seguridad de aplicaciones
Cifrado de datos en reposo y en tránsito, controles de acceso basados en roles (RBAC) y acceso restringido al sistema.
Transparencia
Filosofía de seguridad de código abierto que da la bienvenida a contribuciones profesionales para una corrección más rápida de vulnerabilidades.
Medidas de seguridad adicionales
Prácticas de seguridad integrales en todas las áreas de desarrollo
Directrices de seguridad de la comunidad
Se requieren prácticas de codificación segura con un proceso detallado de revisión de pull requests.
Gestión de dependencias
Las herramientas de GitHub escanean dependencias de terceros con verificaciones y actualizaciones rutinarias de dependencias.
Proceso de revisión de código
Revisiones de código internas y de la comunidad con verificaciones de seguridad automatizadas y manuales.
Gobernanza abierta
Selección de colaboradores de confianza y supervisión de la integridad de mantenedores y contribuyentes.
Filosofía de seguridad de código abierto
Nuestro enfoque de código abierto permite a expertos en seguridad de todo el mundo identificar vulnerabilidades y contribuir a mejoras. Este modelo transparente permite una corrección más rápida de vulnerabilidades y contribuciones profesionales de la comunidad.
- Mejoras de seguridad impulsadas por la comunidad
- Divulgación transparente de vulnerabilidades
- Contribuciones de expertos en seguridad profesionales
- Corrección más rápida de problemas de seguridad
Contacto de seguridad
¿Encontraste un problema de seguridad? Valoramos la divulgación responsable y los comentarios de la comunidad.
Nuestro compromiso
En VerifyWise, nos esforzamos por mejorar continuamente nuestras prácticas de seguridad para proteger a nuestros usuarios y sus datos.