Naski no tiene informe SOC 2 ni certificado ISO 27001. Lo que sigue es lo que el producto hace, y los documentos que nos comprometen a ello.
El servicio de producción se ejecuta en la región europe-west1 de Google Cloud. El tráfico hacia los modelos puede además mantenerse dentro de una frontera de datos de la UE, que rechaza cualquier petición que no pueda servir dentro de ella en lugar de enrutarla a otro sitio.
Las credenciales de los conectores, las de los servidores MCP remotos y los secretos de doble factor están cifrados en reposo. Los tokens de acceso MCP y los códigos de autorización OAuth solo se guardan como hash, las contraseñas como hashes Argon2, y los archivos almacenados se sirven mediante URL firmadas de corta duración.
OIDC, configurado por la organización. Un dominio de correo no concede nada hasta que un registro DNS bajo ese dominio demuestra que usted lo controla, y el inicio de sesión único concede pertenencia sin elevar nunca una función existente.
Una organización puede exigir TOTP a sus miembros. La exigencia protege el espacio compartido de la empresa y sus agentes — no la cuenta personal, para que el trabajo privado de nadie quede como rehén de la política de un empleador.
Permisos concedidos y retirados, cambios de función, propiedad y presupuesto de los agentes, credenciales configuradas, decisiones de aprobación y de revisión, y lecturas de documentos — cada uno registrado con quién, qué y cuándo, y descargable en CSV.
El código de los agentes se ejecuta en un entorno aislado con ámbito global vacío, un límite de memoria y un tiempo máximo; todo valor lo atraviesa como JSON, y ninguna credencial entra ahí. Las llamadas salientes son solo por HTTPS y se rechazan cuando la dirección resuelve a una red privada. Las páginas compartidas se muestran en un marco aislado, sin red propia.
Publicados en el dominio de la aplicación, y mantenidos al ritmo del código y no al de un ciclo comercial.
Cada frase de esta página pretende ser comprobable en el producto o en esos documentos. Escriba a [email protected] si alguna no lo es, y la corregiremos o la retiraremos.