私たちは信頼のインフラストラクチャーを販売しています。顧客のエージェントに求めるのと同じ基準を自らにも課しています。実際に真実であることのみを主張し、取り組んでいることはすべて記録すること。
最終レビュー日: 2026年5月20日
現在本番環境で稼働している具体的な管理策です。コードやランブックを示せないものは、このリストに含めていません。
veriswarm.ai と api.veriswarm.ai ではサイト全体でTLSが強制されています。HTTPリクエストはHTTPSにリダイレクトされます。使用する暗号スイートは最新のもののみです。
本番データは暗号化されたディスクに保存されます。バックアップボリュームは別々の鍵で暗号化されます。
各顧客には専用のワークスペースが割り当てられます。データはデータベース層で組織IDおよびテナントIDによって分割され、すべての読み取り・書き込みでテナントスコープが強制されます。
Vaultは顧客に関わるすべてのイベントをハッシュチェーン化された台帳に記録します。遡及的な改変はいずれもチェーンを破壊し、単一のAPI呼び出しで検知できます。この台帳は本番のイベントパスに直接組み込まれています — 事後的なログではありません。詳細は改ざん不可能な監査ログの仕組みをご覧ください。
データベースのバックアップは毎日自動的に実行され、7日間のローリング保持期間が設定されています。バックアップはプライマリデータベースとは別に保存され、復元可能性がテストされています。
認証メカニズムは3種類あります。プラットフォーム連携用のスコープ制限付きAPIキー、管理操作用のベアラートークン、Web UI用のセッションクッキーです。すべての操作にはレート制限があり、すべてのレスポンスにレート制限ヘッダーが返されます。
顧客がGuard経由でLLMトラフィックをルーティングする場合、個人を特定できる情報はサードパーティモデルに到達する前にトークン化されます。平文は顧客のテナント内にとどまり、LLMには不透明な参照のみが渡されます。
オペレーターは単一のエンドポイントから、特定のテナントまたはエージェントのすべての判定を停止できます。キルスイッチはあらゆるポリシーチェックより前に評価されます — それは最初の制御層ではなく、最後の制御層です。詳細はAIエージェントのキルスイッチの仕組みをご覧ください。
現在取り組んでいるものの、まだリリースしていない項目です。実際に完成するまではこのページで主張せず、コミットしていない曖昧なスケジュールを掲げることもしません。
まだ監査人は選定されていません。契約が締結され、目標完了日が設定された時点でこのページを更新します。エンタープライズの購入者としてSOC 2が導入の前提条件である場合は、ぜひお知らせください — そうしたシグナルは優先順位付けの参考になります。
各メジャーリリースの前に社内セキュリティレビューを実施しています。第三者によるペネトレーションテストはロードマップに含まれていますが、まだ日程は決まっていません。同様に、これが導入の妨げになる場合は、ぜひお知らせください。
顧客データを処理する可能性のあるサードパーティサービスです。可能な限り少数に絞り、このリストを常に最新の状態に保っています。
| プロバイダー | 用途 | データ |
|---|---|---|
| Cloudflare | CDN、DDoS保護、トンネル | リクエストメタデータ |
| Stripe | 請求と支払い | アカウント、支払い方法 |
| Plausible Analytics | プライバシーに配慮したサイト分析 | 集計されたページビュー(クッキーなし、PIIなし) |
| LLMプロバイダー Anthropic、OpenAI、Google、Mistral | ルーティングされたモデル推論(顧客が設定可能) | プロンプトとレスポンス(Guard有効時はPIIをトークン化) |
署名済みのDPAはリクエストに応じて提供します。また、データ処理契約およびプライバシーポリシーもご参照ください。
VeriSwarmでセキュリティ上の問題を発見した場合は、ぜひお知らせください。私たちは誠実な姿勢で研究者と協力しています。
次の宛先までメールでご連絡ください: security@veriswarm.ai。明確な説明、再現手順、影響の評価を添えてください。機密性の高い詳細を含む場合は、暗号化されたメールを推奨します — PGP鍵をリクエストいただければお送りします。
誠実に行動し、本ポリシーに従い、プライバシー侵害、データの破壊、またはサービスの中断・劣化を回避する研究者に対して、私たちは法的措置を取りません。以下の範囲内で活動してください。
veriswarm.ai(マーケティングサイト、アカウントUI)api.veriswarm.ai(REST API + Customer Admin MCP)mcp.veriswarm.ai(ホスト型ランタイムTools MCP)脆弱性の報告、セキュリティに関する質問票、その他どのようなご用件でも — 必ずご返信いたします。
security@veriswarm.ai機械可読な連絡先情報は/.well-known/security.txtに、RFC 9116に準拠して公開されています。