Come un vendor di sicurezza si guadagna il diritto di esserlo

Certificazioni e assurance

Dove siamo oggi, non dove vogliamo essere. Lo status riflette la realtà attuale — lo aggiorniamo man mano che gli audit procedono.

Subprocessor (solo sito web)

Questi subprocessor gestiscono esclusivamente il sito zerohunt.ai, il contatto sales e analytics. L'appliance Zero Hunt gira interamente on-premise nel perimetro cliente e ha zero subprocessor by design — è architettura, non una claim marketing. Le modifiche sostanziali ai subprocessor del sito sono notificate alla casella che hai usato per contattarci, con almeno 30 giorni di preavviso.

Usiamo il nostro engine contro noi stessi

L'immagine dell'appliance Zero Hunt è sottoposta a pentest annuale da una terza parte indipendente. Internamente, lo stesso engine generativo a 10 agenti che vendiamo ai clienti gira di notte contro un deployment rappresentativo dell'appliance più sito web e infrastruttura email. I finding finiscono nello stesso artefact store del Trust Center e nella stessa chain di evidenze firmate ECDSA che usano i deployment cliente. Mangiamo il nostro stesso cibo per cani.

AI Act UE — documentazione sistema ad alto rischio

L'engine offensivo di Zero Hunt è classificato come sistema AI ad alto rischio ai sensi dell'Allegato III del Regolamento UE 2024/1689 (sicurezza infrastrutture critiche). Documentazione tecnica, sistema di gestione del rischio, logging, kill-switch di supervisione umana e monitoraggio post-market sono mantenuti secondo gli artt. 9-19. Gli artefatti di conformità dettagliati sono disponibili ai clienti sotto NDA su richiesta a [email protected].

Come trattiamo i dati