Блокування команд
Під час застосування списків дозволених та заблокованих оболонок обмежується виконання команд. Перевіряйте аргументи та дозволи хоста, а також виконуваний файл.
Дослідіть цю можливістьБезпека та управління
Встановіть межі.Контролюйте те, що перетинає їх.
LeanCTX — це Context Gateway для систем ШІ. Він перевіряє те, що читають агенти ШІ, перш ніж це побачить модель: межі проєктів, приховування секретів, фільтри попередження, приховування або блокування та запис про передачу.
Підхід
Контролюйте доступ. Потім перевірте вміст.
PathJail перевіряє, які файли може читати запит. Налаштування дозволів встановлюють, до яких джерел доступ можуть мати викликачі; правила релевантності допомагають вирішити, який вміст ПОВИНЕН потрапити в контекст. Фільтри тексту увімкнені перевіряють результати підтримуваних інструментів перед доставкою. Квитанція про доставку фіксує, що доставив підтримувана інтеграція, а не як модель використовувала це пізніше.
КонтролюватиPathJail
Тримайте читання в межах ваших меж.
PathJail валідує розрахований шлях до файлу порівняно з дозволеними коренями. Перехід та символічні посилання повинні вести до дозволеного місця.
- Дозволені корені
- Проєкт, налаштовані додаткові корені та винятки виконання визначають ефективний обсяг.
- Розраховані шляхи
- Ціль символічного посилання поза межами обсягу не робиться безпечним за допомогою посилання в межах обсягу.
- Межа файлу
- Тримайте читання в межах дозволених каталогів. PathJail перевіряє розв'язані шляхи, включаючи символічні посилання та спроби переходу. Це перевірка на рівні застосунку, а не песочниця ОС, і не може усунути обмеження операційної системи чи гонки станів.
КонтролюватиПеревірка вмісту
Дозволений файл все ще потребує правил.
Корисний код та чутливі поля клієнта можуть знаходитися в одному дозволеному джерелі. Перевіряйте підтримувані текстові результати за допомогою налаштованих детекторів та шаблонів перед доставкою. Читання локально для інспекції вмісту відрізняється від надсилання цього вмісту моделі.
- Персональні дані
- Детектори включають формати електронної пошти, IBAN, платіжних карток та швейцарських AHV.
- Класифікація
- Правила перевіряють налаштовані мітки у тексті.
- Шаблони ін'єкції
- Перевірки на основі шаблонів ідентифікують підтримувані інструкції, вбудовані в вихідний вміст.
ПідтвердитиВідповідь та докази
Попередження. Приховування. Блокування. Із записом про кожну дію.
Оберіть, як реагує кожен детектор. Фільтруйте метадані, звіти про категорії та кількості без чутливих збігів; деталізація аудиту залежить від шляху події.
- Попередження
- Поверніть вміст із попередженням.
- Приховування
- Замініть виявлені збіги перед доставкою.
- Блокування
- Утримайте результат і поверніть відмову.
/project/notes.txt У межах дозволеного кореня
Політика контенту
контакт: person@example.test
Повернений текст
контакт: person@example.test
Попередження: виявлено електронну пошту
контакт: [ВИДАЛЕНО:електронна пошта]
[ПОЛІТИКА БЛОКОВАНА]
Контент приховано
Приклад даних. Потрібна активна політика.
Організаційне управління
Застосовуйте політику поза файлом.
Пропозиція Enterprise додає засоби керування ідентифікацією, політиками та звітністю на рівні організації. Точні засоби контролю джерел, постачальників і дій залежать від вибраного випуску та угоди; оптимізатор може запропонувати маршрут, але не може надати дозвіл.
- Ідентифікація та доступ
- Використовуйте ролі організації та ідентичності робочого навантаження, якщо вони включені в ліцензовану версію.
- Постачальник та обробка
- Підтвердьте дозволені призначення та контролі обробки для обраної версії.
- Політика та звітність
- Перегляньте звітність та збережені докази, включені у випуску та угоду.
У вашому робочому процесі
Різні ризики. Навмисні контролі.
Межа файлу — це один рівень. Команди, облікові дані, мережеві призначення та конфігурація проєкту потребують власних рішень.
Захист облікових даних
Виявлення та замаскування секретів мають власну конфігурацію. Вони доповнюють фільтри ПІІ та класифікації; жоден не замінює перевірку того, що саме повертає ваша інтеграція.
Дослідіть цю можливістьДовіра до простору
Конфігурація проєкту може запитувати чутливі перевизначення. Перевірте та довірте цій конфігурації явно перед прийняттям ширшої поведінки.
Дослідіть цю можливістьМережеві та обробні межі
Перевірте підтримувані мережеві призначення та застосуйте провайдера та політику обробки розгортання. Прямі виклики поза цією трасою вимагають власних контролів.
Дослідіть цю можливістьЗапитання та відповіді
Безпекові питання.
Чи це замінює безпеку застосунків?
Ні. Увімкніть необхідні фільтри та перевірте фактичну шлях інтеграції. Зображення, бінарні дані та виклики поза LeanCTX потребують власних контролів. Зберігайте права доступу хоста та заходи безпеки застосунків.
Чи всі фільтри увімкнені автоматично?
Ні. Конфігурація content-filter за замовчуванням вимкнена. Увімкніть необхідні дії у вашій активній політиці та перевірте підтримуваний шлях результату. PathJail та інші засоби редагування мають власну конфігурацію.
Чи гарантує це, що жоден конфіденційний контент не потрапляє до моделі?
Ні жоден детектор не розпізнає ковуху або будь-яке конфіденційне значення. Контролі застосовуються до підтримуваних викликів, форматів та увімкнених правил. Тестуйте їх як частину вашої повної моделі безпеки застосунків.
Почніть з LeanCTX
Тестуйте ваші правила контексту.
Визначте дозволені джерела, увімкніть відповідні перевірки та перевірте підтримуваний зчитування відповідно до вашої політики.
Локально перше. Незалежне від моделі. Ваш контекст.