Věříme, že nejlepší zabezpečení je takové, kde poskytovatel softwaru vaše citlivá firemní data vůbec nepotřebuje vidět ani ukládat. Seznamte se s architekturou Northstar.
Vaše klientské kontakty, finance, poznámky i rozpracované projekty se ukládají přímo do lokální SQLite databáze na vašem pevném disku. Neexistuje žádný centrální server, ze kterého by mohla uniknout vaše data.
Žádné skryté sledovací skripty, žádné ukládání kliků, žádné profilování. Northstar neshromažďuje žádná data o vašich klientech ani obsahu vašich souborů.
Naše webová prezentace implementuje nejvyšší stupeň bezpečnosti: Strict-Transport-Security (HSTS), Content Security Policy (CSP), zákaz MIME sniffing a ochranu proti Clickjackingu.
Kontext odesílaný do AI asistenta je plně pod vaší kontrolou. Dotazy nikdy neslouží k trénování globálních modelů a komunikace probíhá výhradně přes šifrované API kanály.
Webové stránky Northstar jsou konfigurovány v souladu s doporučeními OWASP Top 10 a využívají bezpečnostní hlavičky chránící uživatele:
Díky těmto hlavičkám je eliminováno riziko útoků typu Cross-Site Scripting (XSS), Clickjacking, neoprávněné spouštění inline skriptů i zneužití citlivých hardwarových periferií.
Podporujeme etické bezpečnostní výzkumníky a dodržujeme standard RFC 9116. Náš veřejný bezpečnostní kontakt a podmínky hlášení chyb naleznete v souboru:
Máte-li podezření na bezpečnostní zranitelnost, nahlaste nám ji na security@northstar.app. Garantujeme odpověď do 24 hodin a ochranu v rámci zásady Safe Harbor.
Každé nové vydání Northstar prochází automatizovanými audity zranitelností známých knihoven (Dependency Check, Snyk, npm audit). Distribuce instalátorů probíhá s digitálním ověřením integrity.