Barındırma
HONESTAS, her ikisinde de aynı yazılım olmak üzere iki yerden birinde çalışır.
- AB bulutumuz. İrlanda'daki veri merkezleri. Verileriniz Avrupa Birliği'nde saklanır ve işlenir; her bir veri türünün nerede tutulacağını siz seçersiniz: AB bulutumuz veya kendi veri merkeziniz.
- Kendi veri merkeziniz. HONESTAS, kendi ağ kontrollerinizin arkasında, kendi donanımınıza kurulur. Güncellemeler, çalıştırılmadan önce onayladığınız imzalı paketler halinde gelir.
Her iki durumda da mühürlü kayıtlar, harici bir zaman damgasıyla kurulumun dışındaki bir kayıt deposuna yazılır; böylece bir kurulumun ele geçirilmesi geçmişini yeniden yazamaz.
Şifreleme ve anahtarlar
- Veriler, her şirket için ayrı bir anahtarla aktarılırken ve beklemedeyken şifrelenir.
- Kendi anahtarlarınızı kendi anahtar deponuzda tutabilirsiniz. Anahtarı geri çektiğinizde, koruduğu veriler artık okunamaz.
- Kayıtları mühürleyen anahtarlar, verileri koruyan anahtarlardan ayrı tutulur ve kararları imzalayan kişilerin erişimine hiçbir zaman açık olmaz.
- Yapay zeka çağrıları, kendi sözleşmeleriniz kapsamında kendi model sağlayıcı hesaplarınız ve anahtarlarınız üzerinden çalışır. Her çağrı; kullanılan anahtar, model ve sürüm ile birlikte kaydedilir.
- Kart numaraları hiçbir zaman HONESTAS'a ulaşmaz. Müşteriler bu numaraları ödeme sağlayıcısının kendi alanlarına yazar.
İzolasyon
HONESTAS'taki her istek üç şeyi belirtir: ait olduğu şirket, kimin verisi olduğu ve talepte bulunan birim. Bu üçünü de belirtemeyen bir istek şu kodla reddedilir: SCOPE_REFUSED ve bu ret işlemi kayıt altına alınır.
- Şirketler arasında. Her sigortacı, broker, MGA veya TPA'in kendi alanı ve kendi anahtarları vardır. Ortak bir plasman odasında, her mesaj gönderilmeden önce piyasalar arasındaki duvar kontrol edilir.
- Sahipler arasında. Birçok müşteri için çalışan bir TPA veya broker, her müşterinin kayıtlarını o müşterinin adı altında tutar.
- Birimler arasında. Özel araştırmalar birimi gibi ekipler, tek bir şirket içinde duvarlarla ayrılabilir.
Yüklenen her dosya, ağ erişimi olmayan bir sanal alanda (sandbox) açılır, okunur ve imha edilir.
Erişim
- Kişiler, SAML veya OIDC üzerinden kendi kimlik sağlayıcınız aracılığıyla oturum açar ve hesaplar SCIM üzerinden senkronize tutulur. Kararlardaki imzalar, kişinin kendi cihazındaki geçiş anahtarlarını (passkey) kullanır.
- Roller, her bir kişinin neyi görebileceğini ve yapabileceğini belirler. Yeni bir yetki limiti veya yeni bir model sürümü gibi riskli değişiklikler ikinci bir kişinin onayını bekler.
- Acil bir durumda, ikinci bir kişinin gözetiminde ve her adımı kaydedilerek bir yöneticiye kısa bir süre için tam erişim verilebilir.
- Adverant personelinin erişimi sınırlıdır, onaya tabidir ve kayıt altına alınır.
Kayıt Tutma (Logging)
Her oturum açma, okuma, değişiklik, yapay zeka çağrısı ve yönetici işlemi; kim, ne, ne zaman ve nereden bilgileriyle kaydedilir. Kayıtlar (loglar) kurulumunuzun dışında tutulur, düzenlenemez ve belirlediğiniz süre boyunca saklanır. Bunları olaylar API'si (events API) aracılığıyla kendi güvenlik araçlarınıza gönderebilirsiniz.
Testler
- Bağımsız test uzmanları HONESTAS'ı güvenlik açıklarına karşı test eder. Bulguları önem sırasına göre düzeltiriz.
- Her derleme (build) imzalanır ve içerdiği yazılım, yayınlanmadan önce bilinen güvenlik açıklarına karşı kontrol edilir.
- Kararları reddeden kontroller, mühür ve şirketler arasındaki duvarlar her sürümde test edilir.
Olaylar
Bir olay verilerinizi etkilerse, gecikmeksizin belirlediğiniz güvenlik sorumlusuna haber verir ve sözleşmenizdeki planı uygularız. DORA ve GDPR kapsamındaki kendi bildirim yükümlülüklerinizi yerine getirmeniz için gereken gerçekleri ve ilk uyarıdan itibaren bir zaman çizelgesini size sunarız.
Sorun bildirin
Şu adrese e-posta gönderin: security@honestas.ai. Lütfen şunları ekleyin:
- neyi, nerede bulduğunuz (adres, ekran veya bileşen);
- varsa kavram kanıtı (PoC) kodu veya ekran görüntüleriyle birlikte, durumu yeniden oluşturma adımları;
- size göre bir saldırganın bununla ne yapabileceği;
- size nasıl ulaşabileceğimiz ve adınızın belirtilmesini isteyip istemediğiniz.
Mümkünse İngilizce yazın. Tek bir net rapor, birkaç kısa rapordan daha yararlıdır. Lütfen karşılaştığınız kişisel verileri eklemeyin; bunun yerine durumu açıklayın. En ciddi sorunları ilk önce düzeltir, düzeltme yayınlandığında size haber verir ve ayrıntıların ne zaman paylaşılabileceği konusunda sizinle mutabık kalırız.
Kapsam dahilindekiler
- HONESTAS konsolu dahil olmak üzere honestas.ai ve alt alan adları;
- oturum açma, kayıt deposu ve kayıt doğrulayıcı dahil olmak üzere AB bulutumuzda çalıştırdığımız şekliyle HONESTAS;
- iOS ve Android için HONESTAS uygulamaları, vitrin SDK'sı ve genel API.
Kapsam dışı: çalışanlarımıza yönelik saldırılar (oltalama, sosyal mühendislik), fiziksel saldırılar, hizmet engelleme (DoS), halihazırda ele geçirilmiş bir cihaz gerektiren bulgular ve kanıtlanmış bir etkisi olmayan otomatik tarayıcı raporları. Müşterinin kendi veri merkezindeki bir kurulum o müşteriye aittir; lütfen oradaki sorunları bizimle birlikte onlara da bildirin.
Araştırmacılar için kurallar
- Yalnızca size ait olan veya test için size verilen hesapları ve verileri kullanın.
- Sorunu kanıtlamak için gereken en az işlemi yapın. Başka bir şirketin verilerine ulaştığınız anda durun ve bize bildirin.
- Verileri değiştirmeyin veya silmeyin, hizmeti yavaşlatmayın veya erişimi gerekenden daha uzun süre tutmayın.
- Bir açıklama tarihi üzerinde anlaşana kadar ayrıntıları gizli tutun.
Güvenli liman
İyi niyetle hareket eder ve bu kurallara uyarsanız, araştırmanızı yetkili olarak kabul ederiz. Bunun için size karşı yasal işlem başlatmayız veya sizi yetkililere bildirmeyiz; başka biri bunu yaparsa, bizim iznimizle hareket ettiğinizi açıkça belirtiriz. Bu durum, bu kuralların yetkilendiremeyeceği şekillerde yasaları ihlal eden eylemleri kapsamaz.
Açıklama
Ayrıntıları, ihtiyaç duyan herkes için bir düzeltme yayınlandıktan sonra paylaşmayı tercih ederiz. Zamanlama konusunda sizinle anlaşırız ve müşterilerimizi korumak için gereken süreden daha uzun süre sessiz kalmanızı istemeyiz. Aynı fikirde değilsek, nedenini size açıklarız.
Müşteriyseniz, olay planınızı uygulayabilmemiz için şüpheli bir olayı sözleşmenizdeki güvenlik sorumlusu aracılığıyla veya HONESTAS içindeki destek bölümünden bildirin. Verilerinizin nerede tutulduğu ve eşleştirdiğimiz kurallar için şu adresi ziyaret edin: güven merkezi.
Son güncelleme: 23 Ekim 2026