La sicurezza non è una funzionalità
È l'architettura. Locale prima. Open source. Zero telemetria. Nessun addestramento sul tuo codice. Ogni funzione fa ciò che dice e nient'altro.
Locale prima
- Tutti i dati archiviati sulla tua macchina di default
- Memoria, task, diario, impostazioni — non lasciano mai il tuo dispositivo
- Nessuna sincronizzazione cloud — nulla viene caricato sui nostri server
- Funziona completamente offline con modelli locali
Open Source
- Ogni riga di codice è pubblica — estensione, IDE, CLI
- Ava può leggere e spiegare il proprio codice sorgente
- Forkalo, auditalo, verifica ogni affermazione che facciamo
- Licenza Apache 2.0
Nessun comportamento nascosto
- Zero telemetria, zero analisi, zero tracciamento
- Il tuo codice non viene mai utilizzato per addestrare modelli AI
- Nessuna chiamata 'phone-home' da alcun strumento
- Ogni funzione fa la sua funzione. Niente nascosto.
Come vengono gestiti i tuoi segreti
Le tue chiavi API e le credenziali non trapelano mai nella cronologia delle conversazioni, non appaiono mai nei log e non viaggiano mai verso i nostri server.
Keychain del sistema operativo, non file di configurazione
Ogni chiave API che aggiungi vive nel keychain sicuro del tuo sistema operativo (SecretStorage su VS Code, Keychain su macOS, Gestore Credenziali su Windows). Mai in un file in chiaro, mai committato su git.
Permessi basati su capacità
Ava non vede mai l'intera cassaforte. Chiede un segreto specifico, lo approvi per la chat corrente, riceve un handle opaco. La sostituzione dei valori avviene al momento dell'esecuzione dello strumento — il vero segreto non è mai nel contesto del modello.
Insieme di lavoro limitato alla sessione
I segreti concessi vivono in un insieme di lavoro in memoria limitato alla chat corrente. Cancellati su nuova chat, cancellati al riavvio dell'estensione. Nulla persiste a meno che tu non lo salvi esplicitamente.
Redattore in streaming
Difesa in profondità: ogni flusso di testo prodotto da Ava viene scansionato per pattern ad alta confidenza (chiavi Anthropic, chiavi OpenAI, token GitHub, chiavi AWS, JWT, chiavi Stripe, blocchi PEM). Le corrispondenze vengono sostituite con [REDACTED:kind] prima che il testo raggiunga l'interfaccia utente, la memoria o il disco.
Come vengono gestiti i tuoi dati
Chiavi API
Memorizzate nel portachiavi del tuo sistema operativo (SecretStorage su VS Code, portachiavi di sistema sull'IDE). Mai trasmesse ai nostri server. Mai registrate.
Conversazioni
Archiviato localmente in ~/.ava/. Mai caricato — nessuna sincronizzazione cloud. Eliminabile in qualsiasi momento.
Memoria
Archiviato localmente, mai caricato. Le memorie sono limitate per utente e per progetto. Tu controlli cosa viene salvato.
Compiti & Diario
Archiviato localmente. I tuoi dati di produttività restano sul tuo dispositivo — nessuna sincronizzazione cloud.
Apprendimento condiviso
Disattivato per impostazione predefinita. Quando abilitato, vengono condivisi solo modelli tecnici anonimizzati — mai dati personali, codice o preferenze.
Dati di utilizzo
I conteggi dei token sono tracciati per la fatturazione sugli account piattaforma. Nessun contenuto delle conversazioni viene archiviato lato server. L'utilizzo BYOK non viene tracciato affatto.
Le mura dentro Ava
Ogni chiamata agli strumenti passa attraverso filtri di sicurezza prima di essere eseguita. Ava può richiedere qualsiasi azione — ma non può effettivamente eseguire nulla di insicuro.
Validazione del percorso
Lettura e scrittura di file vengono controllate rispetto alla radice del progetto e alla directory home di Ava. Escape con ../../, attacchi tramite cartelle sorelle e percorsi assoluti fuori dalla sandbox sono rifiutati al confine dello strumento.
Livelli di rischio degli strumenti
Ogni strumento dichiara un livello di rischio — sicuro, scrittura o pericoloso. Le modalità di autorizzazione (Rigoroso / Bilanciato / Autonomo) filtrano ciò che viene eseguito automaticamente e ciò che richiede la tua conferma.
Blocco dei pattern delle credenziali
Gli strumenti memory_save e support_request scansionano il testo in entrata per oltre 12 pattern di credenziali (Chiavi API, JWT, token AWS / GitHub / Stripe / Slack, blocchi PEM, URL DB). Le corrispondenze bloccano interamente la chiamata allo strumento — le credenziali non finiscono mai in memoria o in un ticket di supporto.
Resistenza alle iniezioni di prompt
Gli output degli strumenti che sembrano istruzioni sono trattati come dati, non comandi. Ava non esegue i risultati degli strumenti visibili all'utente come se li avessi digitato tu stesso.
Controlli tu cosa può fare
Tre modalità di autorizzazione. Decidi quanto autonomia dare ad Ava.
Ogni operazione di scrittura e ogni strumento pericoloso richiede la tua conferma. Controllo massimo.
Operazioni di scrittura automaticamente consentite. Gli strumenti pericolosi richiedono ancora conferma. Il predefinito.
Tutto automaticamente consentito. Piani e domande utente si fermano comunque per il tuo input.
Protezione contro gli abusi di registrazione
Ogni registrazione passa attraverso tre controlli prima che esista un account. I token gratuiti restano disponibili per utenti reali, non per il farming di account.
Lista nera email usa e getta
Provider noti usa e getta (mailinator, tempmail, guerrillamail, famiglia ese.kr, 30+ domini esatti + 6 pattern wildcard) sono bloccati dal trigger del database. Eludere il client non aiuta — il rifiuto è lato server, transazionale e atomico.
Registro forense delle registrazioni
Ogni tentativo — consentito o bloccato — viene registrato con data/ora, email, dominio e motivo. Ci permette di vedere i pattern di abuso man mano che emergono e aggiungere nuove voci alla lista di blocco senza un deploy.
Filtro per nuovi account
Un trigger Postgres annulla l'inserimento dell'autenticazione quando il dominio corrisponde. Nessun account orfano, nessun stato parziale. Se la registrazione viene rifiutata, nulla è stato creato.
Modalità Sicurezza: digita !! e audita tutto
Cinque ruoli specializzati eseguono un audit di sicurezza coordinato sul tuo codice. La Ricognizione mappa la superficie di attacco. Lo Scanner controlla OWASP Top 10. L'Esperto CVE cerca vulnerabilità note nelle dipendenze. Il Verificatore conferma l'exploitabilità. Il Relatore genera risultati ordinati per gravità.
Disponibile su ogni piano. Incluso quello gratuito.
Divulgazione responsabile
Trovata una vulnerabilità di sicurezza? Prendiamo ogni segnalazione sul serio. Riconosciamo entro 24 ore e lavoriamo con te sulla correzione prima di qualsiasi divulgazione pubblica. La nostra finestra di divulgazione coordinata è di 90 giorni.
Preferisci un modulo? Apri un biglietto di supporto con categoria "security".
Non fidarti di noi. Leggi il codice.
Ogni affermazione in questa pagina è verificabile nel sorgente. È questo il punto.