Контакт с Dweve | AI, сигурност и право

Contact Dweve

Използвайте формата, за да се свържете с Dweve. Кажете ни от какво имате нужда и ще отговорим на имейл адреса, който предоставите. Използвайте формата, ако не сте сигурни. Тези адреси са за сигнал за сигурност или за правно искане, свързано с поверителност.

Моля, кандидатствайте или се свързвайте с нас относно работа само ако вече живеете в Европейския съюз и имате право да работите в държавата, в която е базирана позицията. Не можем да разглеждаме кандидатури от лица извън ЕС или да предоставяме спонсорство за визи.

Какво се случва, след като натиснете изпращане

Използвайте формуляра, ако не сте сигурни

Всеки доклад се записва с времеви печат и референтен номер за проследяване. Няма пощенска кутия, в която нещата да изчезват.

Решаваме проблема, посочваме докладвалия, ако желае, и приключваме случая писмено.

Потвърждаваме тежестта и обхвата и се договаряме с вас за координиран график.

Човек потвърждава получаването в рамките на 24 часа в работен ден, с референтен номер за проследяване.

Изпратете имейл на security@ със засегнатия компонент, версията и стъпките за възпроизвеждане.

платформа, внедряване, верига за доставки

Създадено от растящ екип в Амстердам, Нидерландия.

Не е нужно да знаете нищо техническо, за да говорите с нас. Ако искате да изпробвате инструментите ни, или просто искате да разберете кои сме, вие сте на правилното място. Ето какво е най-важно.

Няма да ви притискаме. Ако пишете, за да зададете въпрос, ще получите ясен отговор. Вие решавате какво да правите по-нататък, в свое време.

Ние обработваме съобщенията за контакт съгласно нашата публикувана политика за поверителност. В нея е обяснено къде отива съобщението и кой има достъп до него.

Един екип в The Stack в Амстердам изгражда цялата система. Когато ни пишете, реален човек от този екип отговаря.

Каквото и да ни пишете, се съхранява на машини тук, в Европа, под европейското законодателство. Не се изпраща в държава, за която не сте чували.

Вашият имейл и вашето съобщение не се предоставят на рекламодатели или на никой друг. Използваме ги само за да ви прочетем и да ви отговорим. Нищо повече.

Еднократното писане не ви записва за нищо. Няма да започнете да получавате поток от писма, които не сте поискали. Вие решавате.

Вашето съобщение напуска компютъра ви през защитена връзка, като запечатан плик.

Попада в пощенска кутия, съхранявана на машини тук, в Европа, четена само от нашия малък екип.

Някой от нас го отваря, прочита го и ви пише обикновен отговор. След това просто си стои там.

Вашето съобщение е в безопасност при нас

Ако някога искате да ви забравим, просто кажете. Изтриваме данните ви, без въпроси.

Колкото по-ясно е заданието, толкова по-полезна е първата среща. Без демонстрация по сценарий, без разпит по шаблон.

Оставяме ви следващия час, без натрапчиво проследяване

Разговор за обхвата: референция, ценови диапазон, план

[email protected] с сектор, работен процес, рамка

План за съвместна работа, чийто резултат е писмена оценка за съответствие, а не рекламно предложение.

Ценови диапазон за типичния ангажимент, който изпълняваме в този сектор, в писмен вид.

Референтен клиент от вашия сектор, първоначално под NDA.

Регулаторът, одитната констатация или крайният срок, които правят това реално сега, а не догодина.

Рамката за съответствие, която вече е в обхват. DORA, NIS2, Акт за изкуствения интелект на ЕС, MDR или подобни.

Системата, която искате да замените или разширите, и какво заменя тя.

Съгласувано разкриване. С вас съгласуваме график и по желание ви посочваме в бележката за корекцията.

Всеки доклад се записва с времеви печат и референтен номер за проследяване.

посочване по желание, с име в бележката за корекцията

съгласувано разкриване, юрисдикция на ЕС

Целенасочен вход, който изчерпва паметта по един път в ядрото на Core.

отказ на услуга, разкриване на информация, отклонение на фиксирана версия във веригата на доставки

Конфигурация за разгръщане, която позволява на един клиент да чете следите на друг клиент.

нарушение на съхранението на данни, четене между клиенти, повишаване на привилегии

Път, който позволява на заявка да промени Merkle корена на Ledger без подпис.

изпълнение на отдалечен код, заобикаляне на удостоверяването, фалшифициране на следи

Чете се от човек, не от автоматичен отговор.

Грешен канал? Изпратете на [email protected] и ние ще го препратим на правилния собственик.

Естеството на заявката и съответната статия

Права на субектите на данни, споразумения за обработка и договорни въпроси съгласно юрисдикцията на ЕС. Обектът е нидерландски и данните остават в Европа.

Засегнат компонент, версия, стъпки за възпроизвеждане

Уязвимости в платформата, внедряване или веригата за доставки. Прочетено от човек, потвърдено в рамките на 24 часа в работен ден, обработено съгласно координирано разкриване.

Възпроизводим случай, хранилището, версията или commit

Numerus, Reed, BitWeave, Lattice, Twin, FMI, AION, Ledger, Selvedge, Knot, HEDL, Bindery, Winnow, Jacquard. Проблемите и pull request-ите са в хранилищата. Всичко е на Rust, освен Jacquard (TypeScript и React).

Форма на натоварването, целево ниво, рамката за съответствие в обхват

Как комерсиалният пакет (Core, Loom, Nexus, Spindle, Mesh, Aura, Fabric) пасва на вашата среда, повърхността за проследяване и позицията за внедряване, от която се нуждаете.

приемане, насочване, целеви срокове за отговор

Компонент, версия, стъпки за възпроизвеждане

Един малък екип, в един град, които сами отговарят на имейлите си.

Можете да ни посетите, ако желаете, след уговорка

Jacob Bontiusplaats 9, 1018 LL Amsterdam

Няма чакалня и няма номер за изчакване. Отговаря истински човек.

Ако сте наблизо, заповядайте на гости, просто се уговорете с нас предварително.

Най-лесният начин е кратък имейл до [email protected].

Обикновено в същия ден, най-късно до ден

Няма телефонно меню и номер за обслужване, просто кратък отговор от човек, който е прочел какво сте написали.

Както и да се свържете с нас, истински човек тук ще прочете и отговори.

Fabric (достъп до управляваната услуга на Dweve) в публичната Mesh, или лицензиран върху клиентска инфраструктура, включително физически изолирана.

Побитово идентично възпроизвеждане, със семена, с проследяване на всяко решение.

14 публични хранилища в github.com/dweve-ai, Rust с изключение на Jacquard.

Core, Loom, Nexus, Spindle, Mesh, Aura, Fabric.

Реалните котви: 528 специалисти по Loom домейни, приблизително 408K реализации на Core в 12 бекенда, 25 числови формата, 1.36 ns Lattice hot-path търсене, BitWeave с 1.000 припомняне, HEDL по-плътен от JSON, 14 публични хранилища и 96% по-малко енергия от сравним GPU стек. Kera, IR на fusion-графа, е комерсиален.

Никога в публичен issue. Изпратете лично на [email protected].

Направете fork, клон, пуснете тестовете и поддържащият crate-а ще го прегледа.

Минимален възпроизводим случай, версията или commit-а и платформата.

Отвореният набор живее в github.com/dweve-ai, с лиценз, посочен за всеки проект, всичко е на Rust, освен Jacquard (TypeScript и React). Issue с възпроизводим случай е входната врата. Фокусиран pull request достига до поддържащия, който отговаря за този crate. Единственото изключение е откритие за сигурност, което никога не отива в публичен issue, а се изпраща лично на security@.

Права на субекти на данни по GDPR и договори.

Issues и pull requests в 14-те публични хранилища.

Архитектура, интеграция и повърхността за проследяване.

Платформата, хранилищата с отворен код, сигурността и правните въпроси имат канал, който ги обслужва. Картата по-долу насочва съобщението ви към правилния собственик, с какво да включите. Грешен канал не е проблем, изпратете на hello@ и ние го препращаме. Нищо не се губи при грешно предположение, добавя се само една стъпка, а човекът, който препраща, е в същия екип като този, който отговаря.

Потвърждение в рамките на 24 часа, триаж в рамките на 5 работни дни. Отказ на услуга, разкриване.

Потвърждение в рамките на 24 часа, класификация в рамките на 2 работни дни. Прекъсване на пребиваването, четене от друг клиент.

Потвърждение в рамките на 24 часа, класификация в същия работен ден. RCE, заобикаляне на удостоверяването, фалшифициране на следи.

Публикуван security.txt с контакт, езици и политика. Матрица на тежестите с прозорец за потвърждение и класификация за всяко ниво, всички потвърдени в рамките на 24 часа в работен ден. Констатациите се регистрират с референтен номер и се обработват при координирано разкриване, с кредит в бележката за корекция при поискване.

Как да ви намерим и дали искате публичен кредит.

Вашата оценка за тежестта и обхвата, за да можем бързо да класифицираме.

Ясни стъпки за възпроизвеждане и условията, при които се задейства.

Засегнатият компонент или хранилище и неговата версия или commit.

[email protected] се чете от човек, а не от опашка. Изпратете засегнатия компонент, версията и стъпките за възпроизвеждане. Потвърждаваме в рамките на 24 часа в работен ден с референтен номер, съгласуваме координиран график и затваряме цикъла писмено. Обхватът включва платформата, внедряването и веригата за доставки.

The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. Седалище: Meander 251, 6825 MC Arnhem.

Обикновено в същия ден, и най-късно в рамките на ден.

През делничните дни, през деня. Ние сме реални хора с нормално работно време.

Работим от офиса си в The Stack в Амстердам, Нидерландия. Пишете ни по имейл и ако сте наблизо, сте добре дошли да ни посетите, само ни уведомете предварително.