सुरक्षा

01CLI सुरक्षा

• लिखने से पहले diff। हर फ़ाइल बदलाव स्वीकार या अस्वीकार करने के लिए diff के रूप में दिखाया जाता है। /undo पिछले चरण में बदली गई फ़ाइलें बहाल करता है।
• अनुमति संकेत। फ़ाइलें हटाने, git push, इतिहास दोबारा लिखने या पैकेज इंस्टॉल करने वाले कमांड हमेशा पूछते हैं: एक बार अनुमति दें, इस प्रोजेक्ट में हमेशा अनुमति दें, या अस्वीकार करें।
• Linux पर सैंडबॉक्स। कमांड bubblewrap सैंडबॉक्स में बिना नेटवर्क के चलते हैं और केवल प्रोजेक्ट के अंदर लिख सकते हैं। जहाँ सैंडबॉक्स नहीं है (Windows, या bwrap के बिना Linux), वहाँ हर कमांड के लिए अनुमति माँगी जाती है, जब तक आप यह न दें: --yes.
• सुरक्षित कमांड। साइन-इन, साइन-आउट और अपडेट एजेंट के शेल से नहीं चलाए जा सकते, और !command भी उसी फ़िल्टर से गुज़रता है।
• MCP टूल। केवल-पढ़ने वाले MCP टूल हर सर्वर के लिए एक बार अनुमति माँगते हैं।
• प्लान मोड। Shift+Tab से एजेंट आपकी मंज़ूरी तक कुछ बदले बिना पढ़ता और योजना बनाता है।

02प्रमाणीकरण

• वेबसाइट साइन-इन ईमेल से भेजे गए एक बार के कोड, Google या GitHub से, Neon Auth के ज़रिए।
• CLI ब्राउज़र के ज़रिए PKCE और एक बार के कोड से साइन इन करता है; टोकन कभी URL में नहीं रखे जाते।
• होस्टेड MCP सर्वर OAuth का उपयोग करता है।

03सॉफ़्टवेयर अखंडता

स्टैंडअलोन CLI बाइनरी प्रकाशित SHA-256 चेकसम से सत्यापित होती हैं (SHA256SUMS) से पहले zoreva update उसे बदल देता है। बहुत पुराने CLI संस्करणों को चलते रहने के बजाय अपडेट करने को कहा जाता है। MCP स्किल और प्लगइन के चेकसम यहाँ प्रकाशित हैं: भरोसा पेज।

04इन्फ़्रास्ट्रक्चर और डेटा

• zoreva-ui.com का सारा ट्रैफ़िक HTTPS (TLS) का उपयोग करता है और DDoS व बॉट सुरक्षा के लिए Cloudflare के पीछे है।
• डेटा Neon (मैनेज्ड Postgres) में संग्रहीत है, और प्लेटफ़ॉर्म इसे संग्रहण के दौरान एन्क्रिप्ट करता है।
• मॉडल Amazon Bedrock के ज़रिए बुलाए जाते हैं; प्रॉम्प्ट का उपयोग मॉडल प्रशिक्षित करने के लिए नहीं होता।
• भुगतान कार्ड का डेटा Stripe संभालता है और यह कभी हमारे सर्वर तक नहीं पहुँचता।
• सीक्रेट रिपॉज़िटरी से बाहर रखे जाते हैं और अपने आप जाँचे जाते हैं; एडमिन पहुँच नामित खातों तक सीमित है।

अभी हमारे पास तृतीय-पक्ष सुरक्षा प्रमाणन नहीं हैं। जिन प्रदाताओं पर हम निर्भर हैं वे यहाँ सूचीबद्ध हैं: सब-प्रोसेसर.

05CLI में आपका डेटा

क्रैश रिपोर्ट डिफ़ॉल्ट रूप से बंद हैं और इनमें कभी भी कोड, प्रॉम्प्ट या फ़ाइल की सामग्री नहीं होती। अधिक जानकारी: निजता नीति ZOREVA-UI मॉडल का उपयोग करते समय क्या भेजा जाता है, इसके लिए।

06कमज़ोरी की रिपोर्ट करें

ईमेल legal@zoreva-ui.com विषय में "Security", पुनरुत्पादन के चरण और प्रभाव के साथ। कृपया प्रकाशित करने से पहले हमें ठीक करने का उचित समय दें, अन्य उपयोगकर्ताओं के डेटा तक न पहुँचें या उसे न बदलें, और सेवा को खराब करने वाले परीक्षण न करें। हम रिपोर्ट की पुष्टि करेंगे और आपको जानकारी देते रहेंगे। अभी हमारे पास पेड बग बाउंटी कार्यक्रम नहीं है।