Entwickelt für das Team, das die Verantwortung trägt.
Palgu ist der Engineering-Harness, über den die KI Ihrer Organisation läuft. Seine Sicherheitsarchitektur ist daher das Produkt selbst. Hier erfahren Sie genau, wie wir mit Ihrem Code, Ihren Schlüsseln und Ihren Daten umgehen und wo wir bei formellen Zertifizierungen stehen. Ohne Ausflüchte.
Was wir speichern – und wie.
Für jede Anfrage über das Gateway wird ein Audit-Eintrag mit Metadaten und einem Prompt-Hash erstellt. Unabhängig davon speichert Palgu Konversationsinhalte (beim Managed Service verschlüsselt), damit Sitzungen überprüft und analysiert werden können, sowie einige weitere unten aufgeführte Inhalte. Alle Details finden Sie in der Datenschutzerklärung.
Audit-Log für jede Anfrage
- Die Request-Metadaten. Zeitstempel, Nutzer-/Schlüssel-ID, angefordertes vs. ausgeliefertes Modell.
- Die Routing-Entscheidung. Trivial, Council, gelernt oder Fallback.
- Token-Anzahl, Kosten, Latenz und Status für jeden Aufruf.
- Ein SHA-256-Hash des Prompts. Der Audit-Eintrag selbst enthält keinen Prompt- oder Antworttext.
Konversationsinhalte
- Transkripte. Die Nachrichten, die Ihre Coding-Tools über das Gateway senden, sowie auf dem Anthropic-kompatiblen Endpunkt die weitergeleiteten Modellantworten. Dies kann Code enthalten, den Ihre Tools in Prompts einfügen. Standardmäßig aktiviert; ein Organisations-Administrator kann dies deaktivieren.
- Sitzungs-Memory. Für Datenverkehr im Anthropic-Format: die erste Anfrage einer Sitzung (bis zu 2.000 Zeichen), die Pfade von bearbeiteten oder geschriebenen Dateien sowie Tool-Fehlermeldungen.
- Verschlüsselt, mit einstellbarer Aufbewahrungsfrist. Wenn
SROOTER_SECRETS_KEYgesetzt ist, wie beim Managed Service, werden diese Inhalte von der Anwendung vor dem Speichern verschlüsselt. Bei Self-Hosting steuern die Betreiber diese Einstellung selbst. Für Transkripte gilt standardmäßig eine Aufbewahrungsfrist von 30 Tagen, die von Administratoren verkürzt werden kann. - Der Sitzungsverlauf ist Opt-in. Deaktiviert, sofern nicht sowohl die Organisation als auch der Nutzer ihn aktivieren.
Weitere Inhalte
- Indexierter Dokumentationstext. Die Dokumentationsdateien, die Sie in Cortex indexieren, gespeichert nach dem Bereinigen von Schlüsseln im Stil von AWS und
sk-. - Assistenten- und Review-Einträge. Unterhaltungen mit dem Palgu Assistant, kurze Organisations-Memory-Notizen, Ergebnisse von Risikoanalysen, importierte Agent-Anweisungsdateien und Fragen, die über unseren Website-Assistenten gestellt wurden.
- Als Klartext gespeichert. Diese Daten werden von der Anwendung nicht verschlüsselt. Die Datenschutzerklärung führt jeden einzelnen Punkt auf.
Was wir nicht speichern
- Ihre Quelldateien im Code-Graphen. Cortex speichert Symbolnamen, Dateipfade und Abhängigkeiten, jedoch keine Dateiinhalte. Code, der innerhalb einer Konversation gesendet wird, ist Teil des oben genannten Transkripts.
- Provider-Schlüssel im Klartext. Zugangsdaten werden im Ruhezustand (at rest) verschlüsselt.
- Ihre Daten auf unseren Servern im Self-Hosted-Modus. Das Gateway und alles, was es aufzeichnet, verbleibt in Ihrer Infrastruktur.
Die stärksten Sicherheitskontrollen sind nicht nachträglich aufgesetzt. Sie sind Teil der Architektur.
Gehashtes Audit, Transkripte unter Ihrer Kontrolle
Das Audit-Log speichert einen Hash jedes Prompts, nicht den Text selbst. Gesprächstranskripte werden im Managed Service im Ruhezustand verschlüsselt, standardmäßig für 30 Tage aufbewahrt und lassen sich pro Organisation deaktivieren.
Self-Hosting in Ihrer VPC
Betreiben Sie das gesamte Gateway in Ihrer eigenen Infrastruktur, bis hin zum vollständigen Air-Gap-Betrieb. Ihre Schlüssel, Ihre Daten, Ihr Perimeter.
Ihre Schlüssel
Nutzen Sie Ihre eigenen API-Schlüssel oder lokale Modelle. Palgu verkauft niemals Inferenz weiter und schaltet sich nicht in Ihre Abrechnung ein.
Verschlüsselt bei der Übertragung & im Ruhezustand
TLS bei der Übertragung. Zugangsdaten für Provider werden immer durch die Anwendung verschlüsselt (Fernet: AES-128 mit HMAC-SHA256-Authentifizierung); ohne Verschlüsselungsschlüssel verweigert Palgu das Speichern. Transkripte und Sitzungsspeicher werden auf dieselbe Weise verschlüsselt, sobald SROOTER_SECRETS_KEY gesetzt ist, wie es beim Managed Service standardmäßig der Fall ist.
Exportierbarer Audit-Trail
Jede Routing- und Richtlinienentscheidung wird protokolliert und kann für Reviews, die Abrechnung oder Ihre Prüfer exportiert werden.
Rollenbasierter Zugriff & Richtlinien
Organisationsweites RBAC, Modell-Allowlists, Reasoning-Limits und feste Budgetobergrenzen, direkt am Gateway durchgesetzt.
Sie führen unseren Code innerhalb Ihres Perimeters aus. Das verstehen wir als Verpflichtung.
Self-Hosting löst die Frage der Datenresidenz, macht aber die Build-Integrität zur entscheidenden Frage. So stellen wir sicher, dass das, was Sie deployen, vertrauenswürdig bleibt.
Signierte Releases
Jedes Release ist kryptografisch signiert, sodass Sie genau überprüfen können, was Sie ausführen.
SBOM bei jedem Build
Jedes Release enthält eine vollständige Software Bill of Materials (SBOM) für Ihre eigene Supply-Chain-Prüfung.
Fixierte, gescannte Abhängigkeiten
Abhängigkeiten sind festgeschrieben (pinned) und werden kontinuierlich auf bekannte Schwachstellen und Manipulationen gescannt.
Wo wir stehen, klar benannt.
Die ehrliche Antwort: Wir stehen noch am Anfang, und formale Zertifizierungen laufen derzeit, sind aber noch nicht abgeschlossen. Wir schmücken uns nicht mit Siegeln, die wir noch nicht verdient haben. Da Palgu jedoch selbst gehostet werden kann und alles, was es aufzeichnet, in Ihrer Infrastruktur verbleibt, müssen sicherheitsbewusste Teams nicht auf unsere Zertifikate warten. Betreiben Sie es noch heute in Ihrer eigenen VPC, behalten Sie jedes Byte innerhalb Ihres Perimeters, und wir unterstützen Ihre Sicherheitsprüfung genau dort, wo Sie uns brauchen. Sobald eine Zertifizierung abgeschlossen ist, wird diese Seite mit dem entsprechenden Bericht aktualisiert.
Im Self-Hosted-Modus lautet die Antwort: an keinen neuen Ort.
Etwas gefunden? Melden Sie es uns.
Melden Sie uns eine Sicherheitslücke vertraulich. Wir bestätigen den Eingang innerhalb von zwei Werktagen, halten Sie bis zur Behebung auf dem Laufenden und nennen Sie auf Wunsch namentlich. Bitte legen Sie die Schwachstelle erst öffentlich offen, wenn wir sie behoben haben. Sie erreichen uns unter security@workhub.ai.
Senden Sie uns Ihren Fragebogen. Wir beantworten jede Zeile.
Sie evaluieren Palgu für ein reguliertes oder sicherheitsbewusstes Team? Senden Sie uns Ihren Sicherheitsfragebogen für Anbieter. Wir arbeiten ihn gemeinsam mit Ihnen durch und richten in der Zwischenzeit eine Self-Hosted-Instanz für Sie ein, damit keine Daten Ihren Perimeter verlassen.