Для enterprise-опросника
Факты с датой и доказательством — для ответов клиенту. На публичную страницу попадает только пройденное.
Контроли
3 из 8 пройдено
Исправьте находку — факт сам перейдёт в ✓ и появится на Trust-странице.
| Факт | Доказательство | Дата | |
|---|---|---|---|
| ✓ | TLS 1.2+ на всех публичных хостах | проверка TLS · 12 хостов | — |
| ✓ | Непрерывный мониторинг утечек секретов | Слепок · GitHub, HF, npm, бандлы | — |
| ✓ | Защита веток main и обязательный review | GitHub App · 41 репозиторий | — |
| ✗ | DMARC с политикой quarantine/reject | DNS _dmarc.acme.ai · F-06 | — |
| ✗ | Опубликован /.well-known/security.txt | HTTP 404 | — |
| ✗ | Нет открытой AI-инфраструктуры | пробы портов: Ollama, Ray, Qdrant · F-01, F-11, F-12 | — |
| ✗ | Секреты не хранятся в коде и бандлах | скан бандлов и истории GitHub · F-02, F-10 | — |
| ✗ | LLM-приложение проверено по OWASP LLM Top 10 | 10 проб в окне согласия · F-04 | — |
Опросник поставщика — ПАО «Северный банк»≈ 20 %
Честно: внешние факты закрывают ≈ 20 % вопросов (13 из 64). Остальное требует ответа компании — мы не выдумываем. С GitHub App, Яндекс 360 и облаком — до 40–50 %.
SIG LiteCAIQ v4ISO/IEC 27001152-ФЗГОСТ Р 57580OWASP LLM Top 10
Публикуются только 3 пройденных контроля
trust.slepok.dev/acme.aiпредпросмотр
Центр доверия
Acme AI — безопасность
AI-ассистент поддержки для интернет-магазинов · 24 человека · раунд A
Проверено Слепокподпись · …
Пройденные контроли
- ✓TLS 1.2+ на всех публичных хостах
- ✓Непрерывный мониторинг утечек секретов
- ✓Защита веток main и обязательный review
Мониторинг непрерывный: CT-логи и публичный GitHub — в течение минут, DNS — каждый час. Если контроль «просядет», бейдж станет серым — без деталей для посторонних.
5 контролей не показаны. Нерешённое на публичной странице не показываем — иначе это карта для атакующего. Клиенту под NDA — полный отчёт.
Слепок не проводит аудит и не выдаёт сертификатов. Здесь — технические факты с датой и подписью; подлинность проверяется по ссылке на нашу страницу.