Izolace
Každý projekt běží ve vlastním namespace s vlastní síťovou politikou. Workloady se navzájem nevidí a nemají přístup k hostiteli ani k interním systémům Progity.
Bezpečnost
Bezpečnostní principy
Shipvise provozuje kód, který napsal někdo jiný nástroji, které píšou rychle. Tohle jsou principy, na kterých je platforma postavená.
Shipvise je ve veřejné betě. Rozsah těchto ochran se může lišit podle tarifu a fáze produktu, a napíšeme to přímo na stránku, ne do poznámky pod čarou.
Minimální oprávnění
Workloady běží jako non-root, bez privileged režimu, bez host mountů a bez přístupu k socketu container runtime. Egress je omezený.
Dočasné build workspaces
Buildy běží v krátkodobých workspacech, které se poté zahodí. Zůstává image, jeho digest, metadata a logy.
Práce se secrets
Secrets jsou v rozhraní pouze pro zápis, ukládají se odděleně od dat projektu, injektují se za běhu a nikdy se nevrací do prohlížeče ani se nezpřístupňují AI agentovi.
Auditní stopa
Každá revize, build, deployment, kontrola, review, schválení i rollback se zaznamenává s aktérem a časem.
Neměnnost releasu
Release je neměnný artefakt adresovaný digestem. Nedá se dodatečně upravit, jen nahradit novým.
Výslovné schválení produkce
Do produkce se nedostane nic bez schválení člověkem. AI agent připojený přes MCP může release připravit, ale nemůže ho nasadit do produkce.
Rollback
Libovolný předchozí release lze obnovit bez nového buildu, takže je návrat rychlý a předvídatelný.
Provoz v EU
Platformu provozuje z EU softwarové studio Progity. Aplikace běží v České republice na ověřeném serverhostingu u zavedeného poskytovatele VEDOS (dříve WEDOS), na infrastruktuře s provozní historií za sebou.
Hlášení problému
Pokud si myslíte, že jste našli zranitelnost v Shipvise, napište na security@shipvise.com. Popište, co jste udělali, co se stalo a jak to můžeme zopakovat. Potvrdíme přijetí a budeme vás informovat.
Vaše AI vytvořila první verzi. Shipvise vám pomůže s dalším krokem.
Založte workspace, připojte projekt a nasaďte ho na staging. O produkci se rozhodnete, až uvidíte, jak běží.