आपका कोड आपकी मशीनों पर ही रहता है।
एजेंट आपके नेटवर्क के भीतर काम करता है। Orquesta उसे प्रॉम्प्ट भेजता है और लॉग रखता है — आपकी रिपॉज़िटरी की कॉपी कभी नहीं।
दूसरे उसे प्रॉम्प्ट दे सकते हैं। वह किसे छू सकता है, यह आप तय करते हैं।
आपकी अपनी मशीन पर चलता है
एजेंट आपके सर्वर पर चलने वाला एक प्रोसेस है। वह Orquesta से खुद कनेक्ट करता है; कोई इनबाउंड पोर्ट नहीं खोलता।
हर प्रोजेक्ट के लिए सैंडबॉक्स
स्टैंडर्ड या स्ट्रिक्ट आइसोलेशन। git, SSH, क्लाउड और npm क्रेडेंशियल छिपाएँ, या नेटवर्क पूरी तरह बंद कर दें।
सीक्रेट स्रोत पर ही छिपा दिए जाते हैं
किसी टूल द्वारा प्रिंट किए गए टोकन और की, लॉग के मशीन से बाहर जाने से पहले [REDACTED] से बदल दिए जाते हैं।
टीम और क्लाइंट के लिए रोल
हर प्रॉम्प्ट का एक लेखक, एक रोल और एक लॉग होता है। संवेदनशील काम इंसानी मंज़ूरी का इंतज़ार करता है।
हम कहाँ खड़े हैं।
SOC 2 Type II
प्रमाणितसुरक्षा, उपलब्धता और गोपनीयता को कवर करने वाला वार्षिक थर्ड-पार्टी ऑडिट।
GDPR
अनुपालितEU डेटा सुरक्षा। अनुरोध पर Data Processing Agreement उपलब्ध।
CCPA / CPRA
अनुपालितCalifornia के निजता अधिकार, डिलीट और ऑप्ट-आउट की सुविधा के साथ।
HIPAA
तैयारBusiness Associate Agreement उपलब्ध। PHI हैंडलिंग और एन्क्रिप्शन लागू।
OWASP Top 10
अनुपालितOWASP Top 10 की हर कमज़ोरी श्रेणी के विरुद्ध परीक्षित।
Encryption
AES-256 / TLS 1.3स्टोरेज में (AES-256-GCM) और ट्रांज़िट में (TLS 1.3) एन्क्रिप्टेड।
हम प्लेटफ़ॉर्म कैसे चलाते हैं।
पेनेट्रेशन टेस्टिंग
स्वतंत्र फ़र्मों द्वारा वार्षिक परीक्षण। सारांश NDA के तहत उपलब्ध।
वल्नरेबिलिटी स्कैनिंग
हर बिल्ड पर CVE स्कैनिंग। CI में SAST।
सीक्रेट डिटेक्शन
प्री-कमिट और CI जाँच। कोई सीक्रेट सादे टेक्स्ट में स्टोर नहीं होता।
लोग
टीम के हर सदस्य के लिए सुरक्षा प्रशिक्षण और न्यूनतम-विशेषाधिकार एक्सेस।
इंसिडेंट रिस्पॉन्स
P1 घटनाओं की एक घंटे में पावती। 72 घंटे के भीतर पोस्टमॉर्टम।
इन्फ्रास्ट्रक्चर
दैनिक स्नैपशॉट, नेटवर्क आइसोलेशन, WAF और DDoS सुरक्षा।
एन्क्रिप्टेड, हैश्ड, आपका।
एन्क्रिप्शन
- स्टोर किए गए डेटा के लिए AES-256-GCM
- ट्रांज़िट में हर चीज़ के लिए TLS 1.3
- प्रोवाइडर क्रेडेंशियल एक समर्पित मास्टर की से एन्क्रिप्टेड
- एजेंट, CLI और API टोकन केवल SHA-256 हैश के रूप में स्टोर
- डैशबोर्ड द्वारा पढ़ी जाने वाली हर टेबल पर रो-लेवल सिक्योरिटी
रेज़िडेंसी और रिटेंशन
- आपकी रिपॉज़िटरी आपकी मशीन पर रहती है; हम प्रॉम्प्ट और लॉग स्टोर करते हैं
- डेटा रेज़िडेंसी विकल्प: US, EU, LATAM, APAC
- कॉन्फ़िगर करने योग्य रिटेंशन पॉलिसी
- स्वचालित दैनिक बैकअप
- अकाउंट बंद होने पर सुरक्षित डिलीशन
और कौन डेटा को छूता है।
हर एक की सुरक्षा समीक्षा होती है और वह data processing agreement के अंतर्गत आता है।
| सेवा | उद्देश्य | स्थान |
|---|---|---|
| Amazon Web Services | एप्लिकेशन होस्टिंग | US East (Virginia) |
| Google Cloud Platform | डेटाबेस (सेल्फ-होस्टेड Postgres) और रियलटाइम रिले | US Central (Iowa) |
| Stripe | पेमेंट प्रोसेसिंग | US |
| Brevo | ट्रांज़ैक्शनल और CRM ईमेल | EU |
| Anthropic | Batuta के लिए मॉडल प्रोवाइडर | US |
| OpenAI | Model provider for Batuta | US |
| Google (Gemini API) | Model provider for Batuta | US |
| OpenRouter | Batuta के लिए मॉडल रूटिंग | US |
| DigitalOcean | ग्राहक VM प्रोविज़निंग (Cloud VMs) | विभिन्न |
मॉडल प्रोवाइडर केवल वही प्रॉम्प्ट देखते हैं जो Batuta से होकर गुज़रते हैं। आपका एजेंट अपने CLI से जो प्रॉम्प्ट चलाता है, वे उस मशीन पर कॉन्फ़िगर किए गए प्रोवाइडर के पास जाते हैं।
आपकी समीक्षा जो भी माँगे, सब यहाँ।
कुछ मिला? हमें बताइए।
हम रिपोर्ट की पावती 24 घंटे में देते हैं और 72 घंटे के भीतर फ़िक्स की समय-सीमा साझा करते हैं।
रिपोर्ट कैसे करें
- समस्या के विवरण के साथ security@getorquesta.com पर ईमेल करें
- दोहराने के चरण, प्रभावित एंडपॉइंट और प्रभाव शामिल करें
- सार्वजनिक प्रकटीकरण से पहले समाधान के लिए 90 दिन तक का समय दें
- वैध समस्याएँ रिपोर्ट करने वाले शोधकर्ताओं को हम श्रेय देते हैं, जब तक आप गुमनाम न रहना चाहें
