Sicherheit und Vertrauen
Genau wissen, was Vybentis belegen kann.
Vybentis berichtet über begrenzte, evidenzbasierte Prüfungen. Es behauptet keine absolute Sicherheit, ersetzt keinen Penetrationstest und bewertet unbekannten Umfang nicht als bestanden.
Vier Vertrauensgrenzen
Jede Datenquelle bleibt in ihrem erlaubten Umfang.
Öffentliche Oberfläche
Passive Prüfungen lesen, was bereits öffentlich erreichbar ist.
Repository Snapshot
Nur ein autorisierter, aufgelöster Commit wird statisch analysiert.
Kontrollebene
Scanner Worker greifen nicht direkt auf die Produktdatenbank zu.
KI Erklärung
Mistral erhält nur begrenzte, redigierte und strukturierte Eingaben.
Kann belegen
Beobachtete Evidenz im dokumentierten Umfang.
- Beobachtete HTTP Header erfassen
- Deterministische Regelverletzungen melden
- Exakten Repository Commit binden
- Dieselbe Regel erneut verifizieren
Kann nicht belegen
Was außerhalb des Scans unsichtbar bleibt.
- Absolute Sicherheit garantieren
- Unbeobachtete Backend Policies bewerten
- Historische Secret Freiheit einer URL beweisen
- Rechtskonformität zertifizieren
Datenminimierung
Vom feindlichen Input zum sicheren Befund.
Rohdaten werden begrenzt, normalisiert und redigiert, bevor sie Bericht oder KI Schicht erreichen.
Sicherheitsinvarianten
Kontrollen, die nicht verhandelbar sind.
Secrets werden vor Persistenz, Logs, Reports und KI Verarbeitung redigiert.
Scanner laufen kurzlebig, quotiert und ohne direkten Datenbankzugriff.
SSRF Regeln blockieren private Ziele, Umleitungen und aufgelöste interne Adressen.
Tenant Identität wird in Datenbank Policies und Objektpfaden erzwungen.
Kundencode wird in der Kontrollebene nie installiert, gebaut oder ausgeführt.
Zeit, Seiten, Bytes, Dateien, Requests und Kosten haben harte Grenzen.
Häufige Fragen
Die wichtige Grenze direkt erklärt.
Nein. Passive öffentliche Prüfungen und autorisierte Repository Analysen sind begrenzte automatisierte Prüfungen.
Nächster Schritt
Eine Sicherheitsfrage direkt einordnen.
Wählen Sie im Kontaktformular Sicherheit und senden Sie zunächst keine Secrets, Payloads oder Kundendaten.