Güvenlik ve uyum

Ürünün kendi güvenliği

Thulpar kurumun en hassas trafiğinin önünde durur; bu yüzden kendi güvenlik duruşu ürünün bir parçasıdır: nereye bağlandığı, neyi sakladığı, kim olduğunu nasıl kanıtladığı ve hangi varsayılanlarla geldiği.

Sıfır egress

Telemetri, lisans ping’i, uzak üretim, hata raporu yok. Tek dış bağlantı model indirmedir ve yalnız host açıkça izin verdiğinde, yönetici panelden bir model seçtiğinde ve yalnız izin listesindeki adreslere. CI’daki no-egress kapısı her PR’da ürün kaynağında telemetri SDK’sı ya da model satıcısı adresi bulunmadığını doğrular.

Tedarik zinciri

Her imaj amd64 ve arm64 için yerel runner’larda derlenir, GHCR’ye özetle yayımlanır, mimari başına SBOM taşır, cosign ile anahtarsız imzalanır. Üçüncü taraf imajlar satıcının aynasından, kaynaklarıyla birebir özetle. Her sağlama dosyası imzalıdır; kit kendi imzasını doğrular.

Lisans

Ed25519 imzalı belge; doğrulama anahtarları imaja derli; imzalama incelemeci onaylı tek bir iş akışında. Saat geri alma reddedilir; işlem sayımı deftere zincirlenir; belge kurulum kimliğine bağlanabilir.

Kimlik

İnsanlar için kurumun OIDC sağlayıcısı; yerel hesaplar + TOTP break-glass. Çağıranlar için kiracıya bağlı anahtarlar, başlıklardan gövde okunmadan doğrulanır. İş yükleri için SPIFFE SVID’leri; api → dedektör arasında isteğe bağlı mTLS; XFCC yalnız adlandırılmış proxy’lerden.

Güvenli varsayılanlar

Üretime uygun şablonlar, tüm gizli anahtarlar üretilmiş, tek kullanımlık kurulum belirteci, ilk yönetici olmadan oturum yok. Güvenlik rayları kapalı duruşla; sektör şablonlarının kritik rayları kilitli. Kiracı yalıtımı her tabloda; yabancı satır 404.

Yalıtım

Dosya analizi dosya başına ayrı çocuk süreçte, bellek ve süre sınırıyla; YARA format modülleri yalnız orada; Semgrep ayrı süreç grubunda, ağsız; dedektör sidecar’ı isteğe bağlı gVisor altında. Konteynerler salt-okunur kök, root değil, yetenekler düşürülmüş.

Loglar ve veri

Loglarda ham içerik yok: pino redakte eder; defter içerik yerine hash saklar; redakte örnek en çok 2 KB ve saklama sonunda silinir. Kiracı paketi aksini seçmedikçe hiçbir istem düz metin olarak diske yazılmaz.

GR-* kontrol kataloğu

Katalog 26 kontrol ve 19 aileden oluşur (enjeksiyon, araç çağrıları, bilgi akışı, sızdırma, kişisel veri, sistem istemi, çıktı, yürütme, kimlik, kiracı yalıtımı, bellek, ajandan ajana, kaynak sınırları, içerik, şeffaflık, kayıt, kırmızı takım, olay, yönetişim). Ürünün kendi kodundan üretilir: kanıt paketlerini yazan kodla aynı tablo.

• Her kontrol onu uygulayan rayları ve yerleşik özellikleri (defter, onaylar, imzalama, dışa aktarım, kırmızı takım), OWASP LLM / Agentic / MCP ve MITRE ATLAS karşılıklarını ve yedi regülasyon sütununu taşır.
• Her bulgu bir kontrol kimliği taşır; konsolda ve kanıt paketinde bulgudan kontrole, kontrolden maddeye gidilir.

Kanıt paketleri

Bir kanıt paketi kiracı, dönem ve profil başına imzalı bir ZIP’tir ve denetçinin sorusuna yanıt verir: hangi politika sürümü, hangi dedektör, hangi karar. Konsoldan ya da API’den istenir, yerel birime ya da S3-uyumlu depoya yazılır, zamanlanabilir. Denetçi paketi kurulumun açık anahtarıyla, internet olmadan doğrular.

Regülasyon eşlemesi

Kırmızı takım

Dokuz paket Türkçe paketi, promptfoo, PyRIT ve garak ile check API’ye (her aşama), geçide ya da bir müşteri uç noktasına karşı çalışır; kategori başına saldırı başarı oranını ve zararsız örneklerde aşırı ret oranını ölçer. Sonuçlar bir politika sürümüne bağlı benchmark olayı olarak deftere yazılır; konsol sapmayı gösterir. Gece koşusu her paketi çalıştırır ve yayımlar.

• Kapılar: GR-RT-01 doğrudan ASR en çok %5, dolaylı en çok %10, araç kötüye kullanımı ve sızdırma %0; GR-INJ-03 aşırı ret en çok %3 Türkçe, %5 İngilizce; hata oranı en çok %5.
• Aktivasyon engeli: policy.requireBenchmark isteyen bir paket, kapıları geçmiş yayımlanmış bir koşu olmadan etkinleştirilemez. Yayımlama yalnız SUPER_ADMIN’in bastığı redteam kapsamlı bir anahtarla yapılır.
• Zararsız Türkçe metni engelleyen bir dedektör bir gerileme sayılır; aşırı ret oranı CI kapısıdır.

Saklama ve silme

Hash zinciri kalır, içerik gider. Redakte örnekler etkin paketin saklama süresi sonunda zincire dokunmadan silinir ve bir purge olayı yazılır; olaylar, hash’ler ve örnek referansları durur, zincir değişmeden doğrulanır. Saklama kiracı paketinde ayarlanır ve kurulum geneli bir asgari tabanın altına inemez: KVKK m.7 gereklilikleri ile sektör tabanları (BDDK ve kamu 5 yıl, savunma 10 yıl) birlikte.

• Kiracı çıkışı tek bir komuttur ve geri alınamaz: kiracı devre dışı, API anahtarları iptal, her redakte örnek ve onay notu saklama ne derse desin anında silinir, bir purge olayı ve hemen ardından bir çapa yazılır, tüm zincir doğrulanır.
• Çıktı, kurulumun imza anahtarıyla imzalanmış bir silme sertifikasıdır: kurulum ve kiracı kimliği, ne zaman ve kim, yapılan eylemler, purge olayının ve çapanın hash’leri, kalanlar (içeriksiz olaylar, önceki kanıt paketleri ve yedekler); Türkçe ve İngilizce bir beyan.
• Önce son dışa aktarım: kiracının tüm dönemi için kanıt paketleri ve ham olay listesi, imza anahtarının açık yarısıyla birlikte ayrı kanallardan teslim edilir.

thulpar-admin offboard tnt_acme --confirm tnt_acme > deletion-tnt_acme.json
# tenant disabled · 4 keys revoked · 12 840 samples and 37 approval notes erased
# purge evt_01J… · anchor anc_01J… (root 9f3c…) · chain verified · certificate signed

Güvenlik açığı bildirimi ve sorumluluk reddi

Bir açık bulduysanız security@thulpar.com adresine yazın; hassas bir içerik taşıyorsa şifreli bir kanal isteyin. 72 saat içinde yanıt veririz ve koordineli açıklamayı destekleriz. Sürümü, kurulum profilini ve yöntemini, saldırganın neye ihtiyaç duyduğunu, adımları ve gördüğünüz etkiyi yazın; gerçek kişisel veri ya da müşteri içeriği göndermeyin. Ürünün vaat ettiği bir kontrolün atlatılması (kapalı bir rayın içerik geçirmesi, bir lisans ya da kiracı sınırının aşılması, kanıt zincirinin fark edilmeden değişmesi, çalışma zamanında egress) en az yüksek önemdedir.