Sicurezza
Progettate per essere condivise in sicurezza
DeckLume considera non attendibili prompt, link, documenti, immagini e output dell'IA. La struttura resta separata dal rendering, così ogni presentazione si può ospitare, condividere e archiviare in sicurezza.
Prima la struttura, poi l'HTML
Le presentazioni vengono salvate come dati strutturati e convalidati. L'HTML che presenti è compilato a partire da questi dati, con hash dei contenuti e report di convalida, e può essere ricostruito in modo identico ogni volta.
Anteprime isolate
Le anteprime vengono eseguite in frame isolati (sandbox) con criteri rigorosi sui contenuti. Il runtime delle presentazioni è uno script piccolo e verificato: nella tua presentazione non viene eseguito alcun codice scritto da un modello.
La tua area di lavoro è solo tua
Presentazioni, kit del brand, file, elaborazioni, esportazioni e link di condivisione appartengono a una persona o a un'area di lavoro, e ogni lettura e scrittura verifica prima questa titolarità.
Esportazioni che restano offline
Le esportazioni portabili rifiutano le risorse remote, rimuovono i dati di posizione dalle immagini e verificano l'assenza di script esterni o chiamate di rete prima che tu le scarichi.
Le fonti sono dati, non istruzioni
I file caricati e le pagine web vengono passati all'IA come materiale di riferimento non attendibile, e ogni passaggio dispone solo degli strumenti che gli servono.
Un registro di audit
Accessi, fatturazione, condivisioni, caricamenti, esportazioni e revisioni vengono registrati oscurando i valori sensibili, così gli amministratori possono verificare cosa è successo.
Hai trovato una vulnerabilità?
Segnalacela in privato contattando security@decklume.app e dacci modo di correggerla prima di renderla pubblica. La nostra informativa sulla privacy spiega come trattiamo i tuoi dati.