[ SECURITY POSTURE & TRANSPARENCY ]
Postura Publica de Seguranca
Transparencia radical sobre nossas defesas arquiteturais, respostas a incidentes e programas de validacao continua.
01. Controles de Seguranca (Evidence Registry)
Cada controle possui identificador unico, invariante formal, testes associados e evidencia verificavel.
PII-Zero ? Sanitizacao na Borda
PASSInvariante: "PII must not cross external dispatch boundary without sanitization/tokenization"
Nenhum dado sensivel (CPF, cartoes, nomes) trafega sem passar por criptografia deterministica (FPE-FF3-1) antes do dispatch para LLMs de terceiros.
Prompt Injection Detection
PASSInvariante: "Adversarial inputs must be classified and blocked before reaching the execution kernel"
Tentativas de envenenamento de prompt sao detectadas pelo Sentinel Prime e o fluxo e bloqueado antes de atingir o kernel de execucao.
Fail-Closed / Circuit Breaker
PASSInvariante: "On ambiguity or invariant violation, execution must halt before output delivery"
O trafego de saida e suspenso quando um invariante de seguranca e violado. Nenhum pacote novo e despachado ate restauracao manual autorizada.
LAZARUS Vault ? Integridade do Log
PASSInvariante: "All transactions must generate a cryptographic proof (Ed25519 + SHA-256 chain) rendering retroactive modification detectable"
Toda transacao gera prova criptografica Ed25519 e hashes em cadeia, tornando alteracoes retroativas detectaveis mediante verificacao da cadeia criptografica.
Tribunal de CPUs ? Consenso BFT
PASSInvariante: "Critical outputs must pass multi-model consensus before delivery"
Resultados estocasticos sao submetidos a consenso BFT entre LLMs (Qwen-72B, Claude, Gemini) com assinaturas Ed25519.
02. Threat Model
A arquitetura opera sob Zero Trust. O ambiente externo — incluindo as LLMs de destino — e tratado como hostil ate prova contraria.
Exfiltracao de PII
Mitigado pelo Wolfdog PII-Zero na borda. Nenhum dado sensivel trafega sem passar por criptografia deterministica (FPE) antes do dispatch para LLMs de terceiros.
Alucinacao Injetada
Prevenido via Tribunal de CPUs. Resultados estocasticos sao submetidos a consenso BFT. Se houver divergencia das regras de governanca, o Circuit Breaker bloqueia o fluxo de saida.
Adversarial Prompts
O Master Prompt do Certus e imutavel (Iron Header). Tentativas de envenenamento (Prompt Injection) sao classificadas pelo Sentinel Prime e a sessao e encerrada e o fluxo e bloqueado.
Repudio de Auditoria
Todo log e registrado com Ed25519 e cadeia de hashes SHA-256. Alteracoes retroativas sao detectaveis mediante verificacao da cadeia criptografica — tornando adulteracoes identificaveis.
03. Incident Response Policy
- T0
Contencao Fail-Closed
O trafego de saida do Gateway Rust e suspenso. Nenhum pacote novo e despachado para a rede externa. Controle via SEC-FC-001.
- T+2h
Comunicacao Operacional (DPO/CISO)
Contato com os diretores de seguranca dos clientes afetados e fornecimento de hashes preliminares para verificacao independente.
Nota: Comunicacoes regulatorias (ANPD, autoridades competentes) seguem os prazos legais especificos de cada jurisdicao, conforme legislacao aplicavel — incluindo o prazo de 3 dias uteis previsto no Art. 48 da LGPD. - T+48h
Post-Mortem Criptografico
Relatorio forense validavel matematicamente com a cadeia de eventos comprovavel extraida do LAZARUS Vault e os patches (CVEs internas) aplicados.
04. Bug Bounty Program
In Scope
- certusengine.ia.br (producao)
- API publica (api.certusengine.ia.br)
- Certus Studio (studio.certusengine.ia.br)
- Componentes publicos documentados em /docs
Out of Scope
- Infraestrutura de clientes
- Provedores de LLM (OpenAI, Anthropic, Google, etc.)
- Servicos de terceiros integrados via BYOK
- Ataques DDoS / stress destrutivo
- Engenharia social contra funcionarios
Recompensas (CVSS 3.1)
Reproducao: Toda submissao deve incluir PoC reproduzivel.
Duplicatas: Primeiro pesquisador a reportar recebe credito.
Disclosure: 90 dias para corrrecao antes de publicacao do PoC (Coordinated Vulnerability Disclosure).
Pagamento: PIX (BR) ou USDC (global) — processado em ate 30 dias apos verificacao.
05. Metodologias de Teste
IDE Command (Integracao)
Pipeline de integracao, coerencia de contexto e fail-closed state
| Categoria | Total | PASS |
|---|---|---|
| PII Sanitization | 22 | 22 |
| Fail-Closed / Circuit Breaker | 18 | 18 |
| Prompt Injection | 15 | 15 |
| LAZARUS Integrity | 20 | 20 |
| Tribunal de CPUs BFT | 16 | 16 |
Build: 3ef7f24a
Modulo Diamante (Seg. Ofensiva Hard Level)
Isolamento governamental e resiliencia a injcao cruzada na Frota APEX
| Categoria | Total | PASS |
|---|---|---|
| Hardware Binding Isolation | 5 | 5 |
| Cross-session Injection | 7 | 7 |
| ZK-ID Bypass Attempts | 6 | 6 |
Build: 3ef7f24a
Stress BFT (Tolerancia a Faltas Bizantinas)
Simulacao de alucinacao em massa no Tribunal de CPUs
06. Criterios de Auditoria Aceitos
Criterios Validados
Resumo por categoria. Matriz completa disponivel sob NDA para auditores autorizados.
| Categoria | Criterios | Status |
|---|---|---|
| Protecao de Dados (LGPD / GDPR) | 28 | Validado |
| Criptografia e Integridade | 24 | Validado |
| Controle de Acesso e Identidade | 19 | Validado |
| Auditoria e Rastreabilidade | 21 | Validado |
| Resiliencia e Disponibilidade | 18 | Validado |
| Etica e Governanca de IA | 25 | Validado |
07. Certificacoes e Frameworks
ISO 27001:2022
Alinhado metodologicamente com ISO 27001:2022. Certificacao formal em roadmap.
SOC 2 Type II
Planejado para H1/2027. Nao certificado atualmente.
08. security.txt
Padrao RFC 9116. Tambem disponivel em /.well-known/security.txt.
Contact: mailto:security@certus.engine Contact: https://certusengine.ia.br/security#bug-bounty Expires: 2027-12-31T23:59:59.000Z Acknowledgments: https://certusengine.ia.br/security/hall-of-fame Preferred-Languages: pt-BR, en, es Canonical: https://certusengine.ia.br/.well-known/security.txt Policy: https://certusengine.ia.br/security#disclosure-policy