Kontakt z Dweve | AI, bezpieczeństwo i prawo

Contact Dweve

Skorzystaj z formularza, aby skontaktować się z Dweve. Opisz, czego potrzebujesz, a my odpowiemy na podany adres e-mail. Jeśli nie masz pewności, użyj formularza. Te adresy są przeznaczone do zgłoszeń bezpieczeństwa oraz wniosków prawnych i dotyczących prywatności.

Prosimy o składanie aplikacji lub kontakt w sprawie pracy tylko wtedy, gdy już mieszkają Państwo w Unii Europejskiej i mają prawo do pracy w kraju, w którym znajduje się dane stanowisko. Nie możemy rozpatrywać aplikacji osób mieszkających poza UE ani sponsorować wiz.

Skorzystaj z formularza, jeśli nie jesteś pewien

Jedna wiadomość, jedno miejsce, jedna osoba

Każdy raport jest rejestrowany z datą i godziną oraz numerem referencyjnym. Żadna skrzynka nie jest czarną dziurą.

Rozwiązujemy problem, podajemy autora raportu, jeśli sobie tego życzy, i zamykamy sprawę na piśmie.

Potwierdzamy powagę i zakres problemu oraz ustalamy z Tobą skoordynowany harmonogram.

Osoba potwierdza otrzymanie w ciągu 24 godzin w dniu roboczym, podając numer referencyjny.

Wyślij e-mail na security@ z dotkniętym komponentem, wersją i krokami reprodukcji.

Tworzone przez rosnący zespół w Amsterdamie, w Holandii.

Nie musisz znać się na technologii, aby z nami porozmawiać. Jeśli chcesz wypróbować nasze narzędzia, albo po prostu chcesz wiedzieć, kim jesteśmy, jesteś we właściwym miejscu. Oto, co jest najważniejsze.

Nie będziemy Cię naciskać. Jeśli napiszesz z pytaniem, otrzymasz prostą odpowiedź. Ty decydujesz, co zrobić dalej, w swoim czasie.

Wiadomości kontaktowe obsługujemy zgodnie z naszą opublikowaną polityką prywatności. Wyjaśnia ona, dokąd trafia wiadomość i kto ma do niej dostęp.

Jeden zespół w The Stack w Amsterdamie buduje całość. Gdy do nas napiszesz, odpowie prawdziwa osoba z tego zespołu.

Cokolwiek do nas napiszesz, jest przechowywane na maszynach tutaj, w Europie, zgodnie z prawem europejskim. Nie jest wysyłane do kraju, o którym nigdy nie słyszałeś.

Twój e-mail i Twoja wiadomość nie są przekazywane reklamodawcom ani nikomu innemu. Używamy ich tylko po to, aby Cię przeczytać i odpisać Ci. Nic więcej.

Jednokrotne napisanie nie zapisuje Cię do niczego. Nie zaczniesz otrzymywać strumienia listów, o które nie prosiłeś. To Ty decydujesz.

Twoja notatka opuszcza Twój komputer przez zabezpieczone połączenie, jak zapieczętowana koperta.

Ląduje w skrzynce odbiorczej przechowywanej na maszynach tutaj, w Europie, czytanej tylko przez nasz mały zespół.

Jedno z nas otwiera ją, czyta i pisze Ci prostą odpowiedź. Potem po prostu tam spoczywa.

Jeśli kiedykolwiek zechcesz, abyśmy o Tobie zapomnieli, po prostu poproś. Usuwamy Twoje dane, bez pytań.

Im jaśniejszy brief, tym bardziej przydatna pierwsza rozmowa. Żadnego gotowego demo, żadnego wyreżyserowanego odkrywania potrzeb.

Zostawiamy Ci kolejną godzinę, bez wymuszonego follow-upu

Rozmowa wstępna: referencje, widełki cenowe, zarys

Osoba odpowiada z agendą rozmowy i ewentualnymi pytaniami

[email protected] z sektorem, workflow, frameworkiem

Zarys wspólnej pracy, którego wynikiem jest pisemna ocena dopasowania, a nie pitch sprzedażowy.

Widełki cenowe dla typowego zaangażowania w tym sektorze, na piśmie.

Klient referencyjny z Twojego sektora, początkowo pod NDA.

Regulator, ustalenie audytu lub termin, który sprawia, że to jest realne teraz, a nie za rok.

Ramy zgodności już w zakresie. DORA, NIS2, akt w sprawie sztucznej inteligencji, MDR lub podobne.

System, który chcesz zastąpić lub rozszerzyć, oraz to, co zastępuje.

Skoordynowane ujawnienie. Uzgadniamy z Tobą harmonogram i na życzenie umieszczamy Cię w notatce o poprawce.

Każde zgłoszenie jest rejestrowane z datą i godziną oraz numerem referencyjnym.

wzmianka na życzenie, nazwisko w notatce o poprawce

skoordynowane ujawnienie, jurysdykcja UE

Skonstruowane dane wejściowe, które wyczerpują pamięć w pojedynczej ścieżce jądra Core.

odmowa usługi, ujawnienie informacji, dryf pinów łańcucha dostaw

Konfiguracja wdrożenia, która pozwala jednemu dzierżawcy odczytać ślady innego dzierżawcy.

naruszenie rezydencji danych, odczyt między dzierżawcami, eskalacja uprawnień

Ścieżka, która pozwala żądaniu zmienić korzeń Merkle Ledger bez podpisu.

zdalne wykonywanie kodu, obejście uwierzytelniania, fałszowanie śladów

Czytane przez osobę, nie przez automatyczną odpowiedź.

Zły kanał? Wyślij na [email protected], a my przekażemy to właściwemu właścicielowi.

Prawa osób, których dane dotyczą, umowy o przetwarzaniu oraz pytania dotyczące umów w jurysdykcji UE. Podmiot jest holenderski, a dane pozostają w Europie.

Dotknięty komponent, wersja, kroki reprodukcji

Podatności w platformie, wdrożeniu lub łańcuchu dostaw. Czytane przez osobę, potwierdzone w ciągu 24 godzin w dniu roboczym, obsługiwane w ramach skoordynowanego ujawniania.

Powtarzalny przypadek, repozytorium, wersja lub commit

Numerus, Reed, BitWeave, Lattice, Twin, FMI, AION, Ledger, Selvedge, Knot, HEDL, Bindery, Winnow, Jacquard. Problemy i pull requesty znajdują się w repozytoriach. Wszystko w Rust, z wyjątkiem Jacquard (TypeScript i React).

Kształt obciążenia, docelowy poziom, zakres zgodności

Jak komercyjny pakiet (Core, Loom, Nexus, Spindle, Mesh, Aura, Fabric) pasuje do Twojego środowiska, powierzchnia śledzenia i wymagany model wdrożenia.

przyjmowanie zgłoszeń, kierowanie, cele odpowiedzi

Jeden mały zespół, w jednym mieście, który sam odpowiada na swoje e-maile.

Jacob Bontiusplaats 9, 1018 LL Amsterdam

Nie ma poczekalni ani numerka do wzięcia. Odpowiada prawdziwa osoba.

Jeśli jesteś w okolicy, zapraszamy z wizytą — wystarczy wcześniej się z nami umówić.

The easiest way is a short email to [email protected].

Zwykle tego samego dnia, najpóźniej w ciągu doby

Nie ma automatycznej infolinii ani numeru zgłoszenia — jest krótka odpowiedź od osoby, która przeczytała to, co napisałeś.

Jakkolwiek się z nami skontaktujesz, czyta to i odpowiada prawdziwa osoba.

Fabric (dostęp do zarządzanej usługi Dweve) w publicznej sieci Mesh lub licencjonowany w infrastrukturze klienta, w tym fizycznie izolowanej.

Bitowo identyczne odtworzenie, z ziarnem, ze śladem każdej decyzji.

14 publicznych repozytoriów na github.com/dweve-ai, Rust z wyjątkiem Jacquard.

Core, Loom, Nexus, Spindle, Mesh, Aura, Fabric.

Prawdziwe kotwice: 528 specjalistów domeny Loom, około 408K implementacji Core w 12 backendach, 25 formatach numerycznych, wyszukiwanie Lattice w ścieżce gorącej w 1,36 ns, BitWeave z odzyskiem 1,000, HEDL gęstszy niż JSON, 14 publicznych repozytoriów i 96% mniej energii niż porównywalny stos GPU. Kera, IR grafu fuzji, jest komercyjny.

możliwe do zweryfikowania przed napisaniem

Nigdy publiczny problem. Kieruj prywatnie na [email protected].

Sforkuj, utwórz gałąź, uruchom zestaw testów, a opiekun skrzynki to sprawdzi.

Minimalny przypadek odtwarzalny, wersja lub commit oraz platforma.

Otwarty zestaw znajduje się na github.com/dweve-ai, z licencją określoną dla każdego projektu, wszystko w Rust z wyjątkiem Jacquard (TypeScript i React). Problem z odtwarzalnym przypadkiem to główne wejście. Skoncentrowany pull request trafia do opiekuna, który zarządza daną skrzynką. Jedynym wyjątkiem jest znalezisko dotyczące bezpieczeństwa, które nigdy nie trafia do publicznego problemu, kierowane jest prywatnie na security@.

Problemy i pull requesty w 14 publicznych repozytoriach.

Architektura, integracja i powierzchnia śledzenia.

Platforma, repozytoria open source, bezpieczeństwo i kwestie prawne mają kanał, który nimi zarządza. Poniższa mapa kieruje Twoją wiadomość do właściwego właściciela, z informacją, co dołączyć. Zły kanał to nic złego, wyślij na hello@, a my przekażemy dalej. Nic nie ginie przez zgadywanie, to tylko dodatkowy przeskok, a osoba, która przekazuje, jest w tym samym zespole co osoba odpowiadająca.

Potwierdzenie w 24h, triaż w ciągu 5 dni roboczych. Odmowa usługi, ujawnienie.

Potwierdzenie w 24 h, triage w ciągu 2 dni roboczych. Przerwanie rezydencji, odczyt między dzierżawami.

Potwierdzenie w 24 h, triage tego samego dnia roboczego. RCE, ominięcie uwierzytelniania, fałszowanie śladów.

Opublikowany plik security.txt z kontaktem, językami i polityką. Macierz ważności z oknem potwierdzenia i triage dla każdego poziomu, wszystkie potwierdzone w ciągu 24 h w dniu roboczym. Zgłoszenia są rejestrowane z numerem śledzenia i obsługiwane w ramach skoordynowanego ujawniania, z podziękowaniem w notatce o poprawce na życzenie.

Jak się z Tobą skontaktować i czy chcesz publicznego podziękowania.

Twoja ocena ważności i zakresu, abyśmy mogli szybko dokonać triage.

Jasne kroki reprodukcji i warunki, w których problem występuje.

Dotknięty komponent lub repozytorium oraz jego wersja lub commit.

[email protected] czyta człowiek, nie kolejka. Wyślij dotknięty komponent, wersję i kroki reprodukcji. Potwierdzamy w ciągu 24 h w dniu roboczym z numerem śledzenia, uzgadniamy skoordynowany harmonogram i zamykamy sprawę na piśmie. Zakres obejmuje platformę, wdrożenie i łańcuch dostaw.

The Stack, Jacob Bontiusplaats 9, 1018 LL Amsterdam. Wizyty po uzgodnieniu. Siedziba: Meander 251, 6825 MC Arnhem.

Zwykle tego samego dnia, a najpóźniej w ciągu dnia.

W dni powszednie, w ciągu dnia. Jesteśmy prawdziwymi ludźmi z normalnymi godzinami pracy.

Pracujemy z naszego biura w The Stack w Amsterdamie, w Holandii. Napisz do nas, a jeśli jesteś w pobliżu, zapraszamy do odwiedzin, tylko najpierw daj znać.

Poproś nas o zapomnienie, a usuniemy Twoje dane bez zadawania pytań.