Hullsmith est conçu autour d'un principe : vos données ne devraient pas avoir à quitter votre périmètre pour être vérifiées.
Les contrôles factuels déterministes produisent des reçus rejouables. Les contrôles sémantiques dépendent du modèle et de son environnement. Une signature atteste l’intégrité et l’émetteur du diagnostic, pas la vérité de la source ni une détection exhaustive. Le démonstrateur Horizon présente deux signatures distinctes, sans certificat signé de la fusion globale.
Tout le trafic du site et de l'API est chiffré en transit (TLS). Les secrets (clés API) sont gérés hors du dépôt, en variables d'environnement.
Aucune certification SOC 2 Type II ou ISO 27001 n’est annoncée ici. Un déploiement local permet de maîtriser le périmètre de traitement ; la conformité dépend également de votre usage et de votre configuration. Les reçus documentent un contrôle et ne constituent pas une attestation réglementaire.
Si vous découvrez une vulnérabilité, écrivez à [email protected]. Nous accusons réception et travaillons de bonne foi à une correction. Merci de ne pas divulguer publiquement avant correctif.
Maxor Global LLC — [email protected]
Pour un déploiement sensible, définissez les flux de données, les clés de confiance, la rétention et les critères de validation avant intégration.