Contact Dweve | AI, Security & Legal Questions
Use one form for product and business questions. Email [email protected] for responsible disclosure or [email protected] for privacy and contracts.
Contact Dweve
Use o formulário para contactar a Dweve. Diga-nos o que precisa e responderemos através do endereço de email que fornecer. Use o formulário se não tiver a certeza. Estes endereços são para uma descoberta de segurança ou um pedido legal e de privacidade.
Quer a superfície de rastreio ou a matriz de backend para a sua carga de trabalho? Escreva para [email protected].
"arnhem, netherlands" # uma equipa constrói tudo
"declared-boundary" # malha gerida ou operação direta licenciada
determinístico # bit-idêntico, com semente
"kera" # grafo de fusão auto-modificável, comercial
"core, loom, nexus, spindle, mesh, aura, fabric"
em github.com/dweve-ai, Rust exceto Jacquard
pesquisa, substitui uma ida e volta de RAG
2.900+ operações, 76 categorias, 12 backends
mistura esparsa, poucas ativas por pedido
O que acontece depois de carregar em enviar
Todos os relatórios são registados com um carimbo de data/hora e uma referência de rastreio. Sem caixa de entrada para onde nada vai.
Resolvemos, creditamos o autor do relatório quando desejado e fechamos o ciclo por escrito.
Confirmamos a gravidade e o âmbito, e acordamos um calendário coordenado consigo.
Uma pessoa confirma dentro de 24 horas num dia útil, com uma referência de rastreio.
Envie um email para security@ com o componente afetado, a versão e os passos de reprodução.
uma pessoa da equipa, não uma fila de espera
plataforma, implementação, cadeia de fornecimento
A partir de 1 de novembro de 2026, trabalhamos a partir do The Stack, o hub de IA em Jacob Bontiusplaats 9, em Amesterdão. Até lá, a correspondência e as visitas são para Arnhem.
Criado por uma pequena equipa em Arnhem, nos Países Baixos.
Não precisa de saber nada de técnico para falar connosco. Se quiser experimentar as nossas ferramentas, ou simplesmente quiser saber quem somos, está no sítio certo. Aqui está o que mais importa.
Não o vamos pressionar. Se nos escrever para fazer uma pergunta, recebe uma resposta clara. Decide o que fazer a seguir, ao seu ritmo.
Tratamos as mensagens de contacto de acordo com a nossa política de privacidade publicada. Ela explica para onde vai a mensagem e quem pode aceder-lhe.
Uma única equipa na cidade de Arnhem, nos Países Baixos, constrói tudo. Quando nos escreve, uma pessoa real dessa equipa responde.
O que nos escrever fica guardado em máquinas aqui na Europa, sob a lei europeia. Não é enviado para um país de que nunca ouviste falar.
O teu email e a tua mensagem não são entregues a anunciantes nem a mais ninguém. Usamo-los apenas para te ler e para te responder. Nada mais.
Escrever uma vez não te inscreve em nada. Não vais começar a receber uma enxurrada de cartas que não pediste. Tu mandas.
A tua nota sai do teu computador através de uma ligação segura, como um envelope selado.
Aterrissa numa caixa de entrada guardada em máquinas aqui na Europa, lida apenas pela nossa pequena equipa.
Um de nós abre-a, lê-a e escreve-te uma resposta simples. Depois fica simplesmente ali.
Se alguma vez quiseres que nos esqueçamos de ti, basta pedir. Apagamos os teus dados, sem perguntas.
Quanto mais claro for o briefing, mais útil será a primeira chamada. Sem demonstração pré-preparada, sem descoberta encenada.
Deixamos-lhe a hora seguinte, sem follow-up forçado
Chamada de scoping: referência, faixa de preço, esboço
Uma pessoa responde com uma agenda para a chamada e quaisquer perguntas
[email protected] com setor, fluxo de trabalho, framework
Um esboço do trabalho conjunto cujo resultado é uma avaliação escrita de adequação, não um discurso de vendas.
Uma faixa de preço para o envolvimento típico que realizamos nesse setor, por escrito.
Um cliente de referência no seu setor, sob NDA inicialmente.
O regulador, a conclusão de auditoria ou o prazo que torna isto real agora, não no próximo ano.
O framework de conformidade já em vigor. DORA, NIS2, EU AI Act, MDR, ou semelhante.
O sistema que pretende substituir ou complementar, e o que está a substituir.
Divulgação coordenada. Acordamos um cronograma consigo e damos-lhe crédito na nota de correção, se solicitado.
Cada relatório é registado com um carimbo de data/hora e uma referência de rastreamento.
crédito mediante pedido, nomeado na nota de correção
Uma entrada concebida que esgota a memória num único caminho do kernel Core.
negação de serviço, divulgação de informações, desvio de pin da cadeia de fornecimento
Uma configuração de implementação que permite a um inquilino ler o rastreio de outro inquilino.
quebra de residência de dados, leitura entre inquilinos, escalada de privilégios
Um caminho que permite a um pedido alterar uma raiz Merkle do Ledger sem assinatura.
execução remota de código, bypass de autenticação, falsificação de rastreio
Lido por uma pessoa, não por um respondedor automático.
Canal errado? Envie para [email protected] e nós o encaminhamos para o responsável certo.
A natureza do pedido e o artigo relevante
Direitos dos titulares dos dados, acordos de processamento e questões contratuais sob jurisdição da UE. A entidade é holandesa e os dados permanecem na Europa.
Componente afetado, versão, passos para reproduzir
Vulnerabilidades na plataforma, numa implementação ou na cadeia de fornecimento. Lido por uma pessoa, reconhecido dentro de 24 horas num dia útil, tratado sob divulgação coordenada.
Um caso reproduzível, o repositório, a versão ou o commit
Numerus, Reed, BitWeave, Lattice, Twin, FMI, AION, Ledger, Selvedge, Knot, HEDL, Bindery, Winnow, Jacquard. Problemas e pedidos de pull vivem nos repositórios. Tudo em Rust exceto Jacquard (TypeScript e React).
Forma da carga de trabalho, nível de destino, o quadro de conformidade em causa
Como a suíte comercial (Core, Loom, Nexus, Spindle, Mesh, Aura, Fabric) se encaixa no seu ambiente, a superfície de rastreio e a postura de implementação de que precisa.
recolha, encaminhamento, prazos de resposta
Componente, versão, passos para reproduzir
Uma pequena equipa, numa cidade, que responde ao próprio email.
Não há sala de espera nem senha para tirar. Uma pessoa real responde.
Se estiver por perto, é bem-vindo a visitar-nos, basta combinar connosco primeiro.
A forma mais fácil é um email curto para [email protected].
Normalmente no mesmo dia, no máximo em um dia
Não há menu telefónico nem número de ticket, apenas uma resposta curta de uma pessoa que leu o que escreveu.
Independentemente de como nos contactar, uma pessoa real aqui lê e responde.
Fabric gerido na Mesh pública, ou licenciado na infraestrutura do cliente, incluindo fisicamente isolado.
Repetição bit-idêntica, com semente, e rastreio em cada decisão.
14 repositórios públicos em github.com/dweve-ai, Rust exceto Jacquard.
Core, Loom, Nexus, Spindle, Mesh, Aura, Fabric.
As âncoras reais: 528 especialistas de domínio Loom, cerca de 408K implementações Core em 12 backends, 25 formatos numéricos, uma pesquisa de caminho rápido Lattice de 1,36 ns, BitWeave com recall de 1.000, HEDL mais denso que JSON, 14 repositórios públicos e 96% menos energia do que uma stack de GPU comparável. Kera, o IR de grafo de fusão, é comercial.
Nunca numa issue pública. Encaminhe em privado para [email protected].
Faça fork, crie um branch, execute a suíte e o mantenedor da crate fará a revisão.
Um caso mínimo reproduzível, a versão ou commit e a plataforma.
O conjunto aberto vive em github.com/dweve-ai, com uma licença indicada por projeto, tudo em Rust exceto Jacquard (TypeScript e React). Uma issue com um caso reproduzível é a porta de entrada. Um pull request focado chega ao mantenedor que é dono dessa crate. A única exceção é uma descoberta de segurança, que nunca vai para uma issue pública, é encaminhada em privado para security@.
Direitos do titular dos dados ao abrigo do RGPD e contratos.
Divulgação coordenada de uma vulnerabilidade.
Issues e pull requests nos 14 repositórios públicos.
Arquitetura, integração e a superfície de rastreio.
A plataforma, os repositórios de código aberto, a segurança e o legal têm cada um o canal que lhes pertence. O mapa abaixo encaminha a sua mensagem para o dono certo, com o que incluir. Canal errado é aceitável, envie para hello@ e nós encaminhamos. Nada se perde por adivinhar mal, só acrescenta um salto, e a pessoa que encaminha está na mesma equipa daquela que responde.
Confirmação em 24h, triagem em 5 dias úteis. Negação de serviço, divulgação.
Confirmação em 24h, triagem em 2 dias úteis. Quebra de residência, leitura entre tenants.
Confirmação em 24h, triagem no mesmo dia útil. RCE, bypass de autenticação, falsificação de rastreio.
Um security.txt publicado com o contacto, idiomas e política. Uma matriz de gravidade com a janela de confirmação e triagem por nível, tudo confirmado em 24h num dia útil. As descobertas são registadas com uma referência de rastreio e tratadas sob divulgação coordenada, com crédito na nota de correção, se solicitado.
Como chegar até si e se quer crédito público.
A sua avaliação de gravidade e âmbito, para podermos triar rapidamente.
Passos claros de reprodução e as condições em que se desencadeia.
O componente ou repositório afetado e a sua versão ou commit.
[email protected] é lido por uma pessoa, não por uma fila. Envie o componente afetado, a versão e os passos de reprodução. Confirmamos em 24h num dia útil com uma referência de rastreio, acordamos um cronograma coordenado e fechamos o ciclo por escrito. O âmbito cobre a plataforma, uma implementação e a cadeia de fornecimento.