NYXS STUDIO
TRUST CENTER / SECURITY
Klucz poza przeglądarką
Sekret infrastruktury AI jest odczytywany po stronie serwera i nie powinien trafiać do kodu klienta.
Trust Center / Security
Zaufanie wymaga konkretów.
Jak NYXS Studio chroni konfigurację, endpoint AI i użytkowników — oraz jak odpowiedzialnie zgłosić problem.
Kontrola żądań
Endpoint może ograniczać rozmiar, częstotliwość i format zapytań, aby utrudnić nadużycia.
Nagłówki ochronne
Serwis wykorzystuje między innymi CSP, ochronę przed osadzaniem oraz ograniczenia dostępu do ukrytych plików.
Znalazłeś podatność?
Wyślij opis na studio@nyxs.pl. Podaj adres funkcji, kroki odtworzenia, możliwy wpływ i bezpieczny materiał dowodowy.
Czego nie robić?
- Nie pobieraj i nie publikuj cudzych danych.
- Nie wykonuj ataków powodujących niedostępność.
- Nie używaj socjotechniki ani fizycznego dostępu.
- Nie ujawniaj problemu publicznie przed umożliwieniem jego naprawy.
Aktualne warstwy
- blokada dostępu do pliku .env i ukrytych plików przez konfigurację serwera,
- serwerowe pośredniczenie w komunikacji NYXS AI,
- ograniczenie typów zewnętrznych zasobów przez Content Security Policy,
- blokada osadzania strony w obcych ramkach,
- ograniczenia uprawnień kamery, mikrofonu, geolokalizacji i płatności,
- walidacja i limity danych przesyłanych do endpointu.
NYXS Studio nie deklaruje certyfikatów, audytów ani poziomów zgodności, których faktycznie nie uzyskało. Strona jest rozwijana i zabezpieczenia powinny być regularnie weryfikowane.