Sécurité et isolation
L'isolation est assurée par des frontières d'infrastructure, pas par la logique applicative — une fuite entre locataires est donc structurellement impossible.
Isolation par locataire
Chaque client s'exécute dans sa propre micro-VM Firecracker (AWS Fargate) — noyau, mémoire, système de fichiers et rôle IAM séparés. Un locataire ne peut jamais atteindre les données d'un autre.
Votre propre abonnement Claude
Vous connectez votre propre compte Claude dans votre conteneur. Votre jeton et vos conversations sont stockés uniquement dans votre périmètre isolé — jamais partagés, jamais utilisés pour un autre client.
Chiffrement
Les secrets et la configuration sont chiffrés au repos avec des clés par locataire ; tout le transit est en TLS. La mémoire des conversations réside sur un volume chiffré par locataire.
Moindre privilège
Le rôle IAM de chaque locataire est limité à son propre secret et stockage. Le plan de contrôle ne détient aucun jeton pour les identifiants clients.
Garde-fous d'approbation
Les appels d'outils destructeurs exigent une approbation humaine explicite dans Slack. Les lectures sont auto-approuvées ; les envois et écritures attendent.
Divulgation responsable
Vous avez trouvé quelque chose ? Écrivez à security@yasmine.works. Nous publions un security.txt et répondons rapidement.
SOC 2 Type II est sur notre feuille de route. Pour un aperçu de sécurité à jour ou un DPA, contactez notre équipe.