Bezpieczeństwo

Zgłaszanie luki w zabezpieczeniach

Napisz na info@uvinta.com, wpisując w temacie „Security”. Podaj wersje Uvinta i macOS, czego dotyczy luka i co mógłby zrobić atakujący, kroki pozwalające ją odtworzyć oraz to, czy jest już wykorzystywana lub publicznie znana. Daj nam czas na naprawę, zanim opublikujesz informacje: do wydania poprawki albo do upływu 90 dni, zależnie od tego, co nastąpi wcześniej.

Co dzieje się dalej

• Potwierdzamy otrzymanie zgłoszenia w ciągu 5 dni roboczych, a w ciągu 14 dni informujemy, czy udało się nam odtworzyć problem i jak oceniamy jego wagę.
• Poprawkę wydajemy tak szybko, jak to możliwe — w miarę możliwości jako aktualizację zabezpieczeń oddzieloną od nowych funkcji.
• Wymieniamy Cię w informacjach o wydaniu, chyba że wolisz, by Cię nie wymieniać.
• Aktywnie wykorzystywaną lukę zgłaszamy do krajowego CSIRT i do ENISA, zgodnie z wymogami unijnego aktu o cyberodporności (Cyber Resilience Act), a użytkowników informujemy o niej w powiadomieniu o aktualizacji, które pokazuje aplikacja, oraz w informacjach o wydaniu.

Aktualizacje i okres wsparcia

Uvinta raz dziennie sprawdza w tej witrynie, czy jest nowsza wersja, i informuje Cię, gdy się pojawi; aktualizacje zabezpieczeń są odpowiednio oznaczone i bezpłatne dla każdej licencji, niezależnie od jej okresu aktualizacji, a subskrypcja obejmuje każdą aktualizację, dopóki trwa. Udostępniamy je przez co najmniej dwa lata od dnia wystawienia klucza licencyjnego, jako aktualizacje najnowszego wydania; wersja wydana po raz pierwszy 11 grudnia 2027 r. lub później otrzymuje je przez co najmniej pięć lat od wydania. Od pierwszego wydania z 11 grudnia 2027 r. lub późniejszego datę zakończenia wsparcia publikujemy przy każdym wydaniu.

Jak Uvinta jest zbudowana z myślą o bezpieczeństwie

• Bez telemetrii. Aplikacja łączy się wyłącznie z tą witryną (sprawdzanie aktualizacji, aktywacja, Twoje konto, jeśli się logujesz, a przy subskrypcji jej model) oraz z serwisami Hugging Face i Python Package Index, gdy pobierasz model.
• Każdy pobierany model i pakiet jest przypięty do konkretnej wersji i przed użyciem sprawdzany z sumą kontrolną SHA-256.
• Serwery modeli lokalnych nasłuchują wyłącznie na tym Macu i odpowiadają tylko aplikacji, która przedstawia się losowym kluczem.
• Klucz licencyjny, token i przepustka subskrypcji oraz sesja Twojego konta są przechowywane w pęku kluczy macOS. Pola haseł nigdy nie są odczytywane.
• Ustawienia → Wygląd → Dane Uvinta usuwa wszystko, co aplikacja przechowuje na Macu.