Sicherheit und Compliance

• Die Inferenz kann vollständig auf kundeneigener Hardware laufen.
• Ereignisse, Momentaufnahmen und Prüfprotokolle können in einem kundeneigenen Datenverzeichnis bleiben.
• Cloudmodelle und externe Integrationen sind optional. Administratoren wählen, welche Dienste aktiviert werden.

• Befehlsrollen sind in viewer, operator und admin aufgeteilt.
• Der MCP-Endpunkt nutzt Bearer-Token-Authentifizierung. Befehlstools sind standardmäßig deaktiviert.
• Folgenschwere Handlungen sollten menschliche Freigabe erfordern und über die vorhandenen Steuerungssysteme am Standort ausgeführt werden.

• Statuswechsel werden in ein nur ergänzbares Ereignisprotokoll geschrieben.
• Kritische Ereignisse können Bildbelege mit Zeitstempel aufbewahren.
• Agenten-Toolaufrufe, Benachrichtigungen und Bedienhandlungen können Quellen- und Zeitkontext bewahren.

• Vertrauliche Konfiguration wird über Umgebungsvariablen bereitgestellt und sollte nicht in die Versionsverwaltung gelangen.
• Externe Alarm-Webhooks unterstützen HMAC-Prüfung.
• Fehler bei Inferenz, Benachrichtigungen und Agententools sind vom Hauptüberwachungsablauf isoliert.

Wir beanspruchen derzeit weder SOC 2, ISO 27001, HIPAA noch andere externe Zertifizierungen. Wenn Ihr Beschaffungsprozess bestimmte Kontrollen, einen DPA, Datenstandortvorgaben oder einen Sicherheitsfragebogen erfordert, kontaktieren Sie uns für eine Bereitstellungsprüfung.

Veröffentlichen Sie Schwachstellen nicht in einem öffentlichen Issue. Senden Sie Reproduktionsschritte, Auswirkungen und Kontaktdaten an security@tensordynamics.org.