CheckPt पर सुरक्षा
CheckPt आपके AI सहायकों और आपके कोडबेस के बीच बैठता है, इसलिए आर्किटेक्चर ही सुरक्षा की कहानी है. यहां ठीक-ठीक बताया गया है कि सिस्टम आपके कोड और आपके डेटा के साथ कैसे पेश आता है.
एंड-टू-एंड एन्क्रिप्टेड
प्रॉम्प्ट, स्वीकृतियां, सत्र आउटपुट और सत्र के शीर्षक आपके डिवाइस पर सील होते हैं और केवल वहीं पढ़े जा सकते हैं — जिसके नीचे TLS हर कनेक्शन की सुरक्षा करता है.
हमारा रिले आपकी सामग्री नहीं पढ़ सकता
स्वीकृति की सामग्री आपकी मशीन छोड़ने से पहले ही सील कर दी जाती है. रिले केवल साइफरटेक्स्ट को रूट और स्टोर करता है — साथ ही उस सिग्नलिंग, पेयरिंग, प्रेज़ेंस और पुश रजिस्ट्रेशन को, जिनकी उसे चलने के लिए ज़रूरत होती है — और उसके पास ऐसी कोई कुंजी नहीं होती जिससे वह इनमें से कुछ भी डिक्रिप्ट कर सके.
डिज़ाइन से ही Local-First
आपके सत्र, प्रॉम्प्ट और प्रोजेक्ट स्टेट आपकी अपनी मशीनों पर रहते हैं. CheckPt इस तरह बना है कि नेटवर्क साथ न दे तब भी काम चलता रहे.
न्यूनतम डेटा संग्रह
हम न्यूनतम परिचालन डेटा संग्रहीत करते हैं: डिवाइस और सेशन पहचानकर्ता, टाइमस्टैम्प, कनेक्शन मेटाडेटा, वे नाम जो आप अपने डिवाइस और प्रोजेक्ट को देते हैं, आपके रिपॉज़िटरी का स्वामी और नाम, और अनामीकृत उपयोग मेट्रिक्स। आपके सेशन की सामग्री आपके डिवाइस पर सील रहती है और हमारे लिए अपठनीय है।
वल्नरेबिलिटी रिपोर्ट करना
अगर आपको लगता है कि आपने CheckPt में कोई सुरक्षा समस्या खोजी है, तो हमें सीधे ईमेल करें. कृपया समस्या को दोहराने लायक पर्याप्त विवरण शामिल करें — प्रभावित कंपोनेंट, चरण, और कोई भी प्रासंगिक लॉग या proof of concept.
हम अनुरोध करते हैं कि सार्वजनिक खुलासे से पहले आप हमें जांच करने और फ़िक्स शिप करने के लिए एक उचित समय-सीमा दें. हम रिपोर्ट मिलने की पुष्टि करेंगे और काम के दौरान आपको अपडेट देते रहेंगे.
संबंधित नीतियां
हम क्या इकट्ठा करते हैं, कितने समय तक रखते हैं, और सेवा के उपयोग को नियंत्रित करने वाली शर्तें.