Bảo mật & Tin cậy
Một sản phẩm bảo mật phải là thứ đáng tin nhất trong hệ thống của bạn.
Đây là quy tắc thiết kế, không phải tính năng có thể tắt đi vì một lời hứa bán hàng.
Ưu tiên tại chỗ
ApexAI là sản phẩm triển khai tại chỗ hoặc trên private cloud, không phải SaaS. Cảnh báo, case và mô hình ở lại trong môi trường của bạn.
- Kết nối ra ngoài chỉ cho công việc bảo mật: nguồn threat intel, tra cứu CVE / PQC và LLM đám mây tuỳ chọn
- Tunnel agent kết nối nguồn dữ liệu riêng qua mTLS mà không mở chúng ra internet
- Font và tài nguyên tự lưu trữ: không tải gì từ CDN
LLM cục bộ mặc định
Backend AI mặc định là mô hình cục bộ tương thích Ollama do bạn vận hành. Không prompt hay nội dung cảnh báo nào rời mạng của bạn trừ khi bạn bật LLM đám mây.
- LLM đám mây chỉ khi bạn chủ động bật
- Bạn giữ quyền chọn mô hình
AI gateway
Nếu bật LLM đám mây, mọi lời gọi đi qua AI Gateway phía máy chủ của Core.
- Giới hạn theo năng lực: mỗi bên gọi chỉ được hỏi điều nó được phép
- API key nằm trên máy chủ, không bao giờ ở trình duyệt
Ký hậu lượng tử
Mật mã hậu lượng tử là mặc định, không phải hạng mục trên lộ trình.
- Giấy phép ký bằng ML-DSA-87
- Trao đổi khoá bằng ML-KEM-1024
- Chính sách quyết định của SOC ký bằng ML-DSA-65, gắn với workspace
Cổng phê duyệt của con người
Không gì làm thay đổi hệ thống thật — chặn, cô lập, thu hồi, xoay khoá — chạy khi chưa có người duyệt. Đây là quy tắc thiết kế cố định.
- Case nghiêm trọng nhất cần hai người duyệt
- Quy tắc hai người cấu hình theo loại hành động
- Công tắc dừng khẩn ngắt các đề xuất tự động
- Nâng cấp chính sách không bao giờ mở rộng điều được chạy mà không cần duyệt
Trung thực từ thiết kế
Hành động không có backend kết nối sẽ báo “chưa áp dụng” thay vì báo thành công. Không có gì trong phản hồi API là bịa đặt, và phần ý tưởng được gắn nhãn rõ ràng.
- Mọi kết quả hành động nói rõ đã thật sự áp dụng hay chưa
- Lưu bằng chứng cho phần việc con người làm thủ công
- Bản xem trước ý tưởng được gắn nhãn và tách khỏi tính năng sản phẩm
AI có trách nhiệm
AI được đo theo con người, không phải ngược lại.
- Mọi quyết định của AI được ghi lại và có thể xem lại
- Độ chính xác đối chiếu với phán quyết của con người, có bảng điểm tái lập đư ợc
- Kiểm tra trôi dạt tự động quay lui chính sách
- Mỗi tenant chỉ thấy dữ liệu của mình; cách ly được kiểm thử
Tuân thủ
ApexAI không tuyên bố chứng nhận nào trên website này. Khi mô tả cách nền tảng hỗ trợ một khung như [khung tuân thủ], chúng tôi nói nó được thiết kế để hỗ trợ điều gì, không nói là đã được chứng nhận. [Tình trạng chứng nhận — cần xác nhận trước khi công bố.]
Báo cáo lỗ hổng
Vui lòng báo cáo vấn đề bảo mật tới [security]@[domain]. Chúng tôi xác nhận trong vòng [N] ngày làm việc.
Công bố lỗ hổngHãy mang những câu hỏi khó nhất của đội bảo mật tới.
Chúng tôi cùng kiến trúc sư của bạn đi qua cách triển khai, luồng dữ liệu và cổng phê duyệt.