BEZPEČNOSŤ

Odmietnutie je normálny stav, nie chyba.

mTLS na každom spojení, brána vynútená v databáze, koordinátor nikdy priamo do internetu. Nič z toho nie je nastavenie — je to architektúra.

TRI ÚROVNE ZÁSAHU

Zhasnúť svetlo a vypnúť hlavný istič nie je to isté

Každá zapisovateľná capability má úroveň. Brána ju vynúti v databáze, nie v appke — takže ju nevie obísť ani náš vlastný kód.

S1 · prejde hneď

Svetlo, zásuvka, žalúzia. Bez následkov, ak sa pomýliš. Zapíše sa do auditu a ide.

S2 · žiada potvrdenie

Termostat, zámok, čerpadlo. Príkaz čaká, kým ho človek v konzole potvrdí. Nikdy sa neaktivuje automaticky.

S3 · podpísaná výzva

Hlavný istič, ventil vody. Jednorazová výzva podpísaná kľúčom mimo servera. Odmietnutie je normálny stav, nie chyba.

ÚTOKY, KTORÉ SME SKÚSILI SAMI

Šesť pokusov, šesť odmietnutí

Nie zoznam funkcií z brožúry. Každý riadok je test, ktorý beží pri každom nasadení a zhodí build, ak prejde.

PokusVýsledok
Zariadenie publikuje do cudzieho namespacezablokované ACL, žiadne dáta
Podvrhnutá identita v správeidentity_mismatch
Anonymné spojenie bez certifikátuodmietnuté na TLS úrovni
Replay tej istej správydeduplikované, 1 riadok
Cross-tenant čítanie cez API0 zariadení, HTTP 404
Zlý client secret / bez tokenuinvalid_client / HTTP 401
mTLS na každom spojeníKaždé zariadenie má vlastný certifikát z našej PKI. Bez certifikátu sa spojenie ani nenadviaže — nie je čo chrániť heslom.
Koordinátor nikdy do internetuEdge Agent u vás otvára len odchádzajúce spojenie. Z internetu nie je na čo zaklopať.
Konvertery sú dáta, nie kódŽiadny eval, žiadny dynamický import. Guard test číta zdrojáky a zhodí build, ak sa tam čokoľvek také objaví.
Dáta v EÚ, vlastný hostServer v Nemecku, denné zálohy s overením obnovy, nič sa nezdieľa s inými službami.

Na rovinu: zoznam otvoreného dlhu (offline root CA, CRL, šifrovanie disku, HA) vedieme verejne v dokumentácii a riešime ho pred prvou výrobnou sériou.

Pripravené na vaše zariadenia

OpenAPI, SSE live stream, OAuth2 scoping a dokumentácia písaná aj pre AI agentov. Prvý riadok telemetrie za pár minút.

Otvoriť dokumentáciu