Beveiliging

Beveiliging is geen functie die we er aan het eind aan vastplakken — het is onderdeel van de manier waarop flows zijn ontworpen om te draaien. Dezelfde discipline die agents betrouwbaar maakt, is de discipline die je gegevens veilig houdt.

1. Onze aanpak

We hanteren het principe van minimale rechten (least privilege), defence in depth en een secure-by-default-configuratie. Beveiligingsreviews horen bij de manier waarop we wijzigingen uitleveren, en we ontwerpen flows zo dat de meest risicovolle stappen het makkelijkst van een menselijke controle te voorzien zijn.

2. Versleuteling

Gegevens worden tijdens transport versleuteld met TLS en in rust versleuteld met algoritmes die voldoen aan de industriestandaard. Geheimen en inloggegevens voor gekoppelde tools worden opgeslagen in een speciale, versleutelde kluis en worden nooit in platte tekst getoond in de interface of in logs.

3. Toegangsbeheer

Toegang tot productiesystemen is beperkt tot bevoegd personeel, beschermd met sterke authenticatie en afgestemd op wat elke rol nodig heeft. Beheerhandelingen worden gelogd. Binnen je werkruimte kun je met rolgebaseerde rechten bepalen wie flows mag bouwen, uitvoeren en goedkeuren.

4. Gegevensbeheer

Jij bepaalt welke gegevens een flow ingaan en hoe lang ze worden bewaard. We verwerken klantinhoud uitsluitend om de dienst te leveren, verkopen deze niet en gebruiken deze niet om gedeelde modellen te trainen. Mens-in-de-lus-controlepunten geven je een ingebouwd controlepunt voor onomkeerbare of gevoelige handelingen. Zie ons Privacybeleid voor de volledige details.

5. Betrouwbaarheid & monitoring

Elke run is observeerbaar. We monitoren beschikbaarheid en integriteit, ontwerpen flows idempotent zodat opnieuw proberen veilig is, en houden audit-trails bij van runs en goedkeuringen. Dit is het saaie engineeringwerk dat automatisering betrouwbaar maakt.

6. Responsible disclosure

We verwelkomen meldingen van beveiligingsonderzoekers. Als je denkt dat je een kwetsbaarheid hebt gevonden, mail dan naar security@rylo.ai met stappen om het te reproduceren. Geef ons redelijke tijd om te onderzoeken en te verhelpen vóór eventuele openbaarmaking, en vermijd het inzien of wijzigen van gegevens die niet van jou zijn.

7. Contact

Voor beveiligingsvragen, documentatieverzoeken of om een probleem te melden, neem contact op via security@rylo.ai.