Come un vendor di sicurezza si guadagna il diritto di esserlo

Certificazioni e assurance

Dove siamo oggi, non dove vogliamo essere. Lo status riflette la realtà attuale — lo aggiorniamo man mano che gli audit procedono.

Subprocessor (solo sito web)

Questi subprocessor gestiscono esclusivamente il sito zerohunt.ai, il contatto sales e analytics. L'appliance Zero Hunt gira interamente on-premise nel perimetro cliente e ha zero subprocessor by design — è architettura, non una claim marketing. Le modifiche sostanziali ai subprocessor del sito sono notificate alla casella che hai usato per contattarci, con almeno 30 giorni di preavviso.

Usiamo il nostro engine contro noi stessi

L'immagine dell'appliance Zero Hunt è sottoposta a pentest annuale da una terza parte indipendente. Internamente, lo stesso engine generativo a 10 agenti che vendiamo ai clienti gira di notte contro un deployment rappresentativo dell'appliance più sito web e infrastruttura email. I finding finiscono nello stesso artefact store del Trust Center e nello stesso registro di evidenze firmato e concatenato con hash (Ed25519) che usano i deployment cliente. Usiamo per primi ciò che vendiamo.

AI Act UE — documentazione sistema ad alto rischio

Trattiamo l'engine offensivo di Zero Hunt come un sistema AI ad alto rischio ai sensi dell'Allegato III del Regolamento (UE) 2024/1689 (infrastrutture critiche) e ne manteniamo documentazione tecnica, sistema di gestione del rischio, logging, controlli di supervisione umana incluso il comando di arresto e monitoraggio post-market allo standard degli artt. 9–19, in anticipo sugli obblighi che si applicano dal 2 dicembre 2027. Gli artefatti di conformità dettagliati sono disponibili ai clienti sotto NDA tramite il modulo di contatto (motivo: legale).

Come trattiamo i dati