מה שאנחנו דורשים ממערכות הלקוחות שלנו, אנחנו דורשים מהאתר הזה.

איומים

הזרקה, ספאם אוטומטי, גניבת פרטים של מנהלים, CSRF.

בקרות פעילות

• אימות וטיפוס של כל שדה, שאילתות עם פרמטרים, הגנת CSRF, הגבלת קצב לפי כתובת וליום, הסכמה מתועדת, הצפנה במנוחה ובתעבורה

איומים

הזרקת פרומפט ישירה, ניסיונות להוציא את הוראות המערכת, שאיבת תקציב, הכנסת נתונים אישיים.

בקרות פעילות

• כל קלט הוא נתון לא אמין: מסנן הזרקה לפני המודל, הפרדה בין הוראות לתוכן, למודל אין שום כלי שכותב, שולח או משלם, אין גלישה החוצה, הפלט מאומת לפני ההצגה, תקציב טוקנים לכל קריאה וליום, הגבלת קצב, זיהוי AI בשורה הראשונה

איומים

גניבת סשן, הרשאות חלשות, XSS דרך תוכן שמוצג, שינוי המספרים המתפרסמים.

בקרות פעילות

• אימות חזק עם MFA, הרשאות נבדקות בצד השרת, CSP קשיח, יומן ביקורת לכל פעולה, שום פרסום בלי אישור אנושי

איומים

הזרקה עקיפה דרך דף אינטרנט שמצוטט, פרסום תוכן עוין, זיהום תור האישורים.

בקרות פעילות

• כל תוכן שנאסף הוא לא אמין ועובר את אותו מסנן, רשימת מקורות מורשים, טיוטה מאומתת לפני שנכנסת לתור, אישור אנושי לפני פרסום, סימון ״הוכן בעזרת AI״

איומים

זיוף שולח, שליחה בלי הסכמה, הזרקת תוכן לאישורי קבלה.

בקרות פעילות

• SPF, DKIM ו-DMARC על elahadvisory.ai, תבניות קבועות בלי תוכן חופשי מהמשתמש, שליחה רק אחרי הסכמה מפורשת, הסרה בלחיצה אחת