Security Overview
Enterprise-grade Security for Local AI
Security Model
AlafNode mimarisi, node ve bulut yönetim paneli ayrımına dayanır. Uygulama yalnızca izin verilen metrikleri okur ve doğrudan cihazınıza izinsiz komut çalıştırma erişimi (Remote Code Execution) sunmaz.
Zero Trust
Tüm bağlantılar kimlik doğrulama gerektirir. Kullanıcıların Firebase Auth token'ları, Agent'ların ise tek kullanımlık ve geçici (15 dakika) aktivasyon anahtarları aracılığıyla yetkilendirilmeleri sağlanır.
Local AI
Modeller cihazınızdan dışarı çıkmaz, prompt ve sohbet içerikleri buluta gönderilmez. İşlemlerinizin gizliliği uçtan uca korunur.
Encrypted Communication
Konsol ve Agent arasındaki tüm veri iletimi (telemetry vb.) endüstri standardı TLS (HTTPS) üzerinden şifrelenmiş olarak aktarılır.
Responsible Disclosure
Güvenlik açıklarını ciddiye alıyoruz. Platformumuzda veya Agent yazılımımızda bir zafiyet tespit ederseniz, lütfen yasal sorumluluk bilinciyle (Responsible Disclosure) bizimle iletişime geçin.