linmas / kepercayaan dan keamanan
Prinsip keamanan defensif, batasan, dan pengungkapan.
Linmas membantu manusia mengambil keputusan keamanan dalam alur AI melalui batas yang jelas, bukti yang dapat diverifikasi, dan pendekatan defensif yang ketat.
Prinsip Keamanan
Linmas menerapkan lima prinsip keamanan yang wajib dipenuhi:
- Mengutamakan pertahanan: Alur kerja hanya berfokus pada identifikasi risiko, perbaikan kode yang aman, verifikasi kontrol, dan pencegahan regresi.
- Penggunaan berizin: Analisis hanya boleh dilakukan pada sistem sendiri atau lingkungan dengan izin pengujian yang eksplisit.
- Cakupan terbatas: Tinjauan menggunakan artefak yang jelas, seperti diff atau kebijakan tertentu, bukan kumpulan isi repository yang luas dan spekulatif.
- Tinjauan manusia wajib: Model AI membantu pemeriksaan, tetapi tanggung jawab dan keputusan penggabungan kode tetap pada manusia.
- Bukti, bukan sekadar klaim: Review Capsule yang terikat secara kriptografis menyediakan bukti yang dapat diperiksa mengenai input persis yang dievaluasi.
Cakupan dan Batasan
Yang Dilakukan Linmas
- Tinjauan defensif atas kode dan arsitektur
- Identifikasi kesalahan logika dan konfigurasi
- Saran kode perbaikan yang bisa diterapkan
- Persyaratan uji regresi yang konkret
- Review Capsule terstruktur dengan pengikatan SHA-256
Yang Tidak Dilakukan Linmas
- Bukan lembaga sertifikasi keamanan
- Bukan persetujuan otomatis untuk perubahan kode
- Bukan alat eksploitasi ofensif
- Bukan pengganti peninjau manusia
- Tidak berafiliasi dengan pemerintah atau OpenAI
Batas Data dan Eksekusi
Linmas membedakan dengan tegas eksekusi lokal offline dan tinjauan melalui penyedia model:
Fixture Offline: Pemutaran ulang pengujian, mode demo, aturan kebijakan, dan pemformatan alat MCP berjalan lokal tanpa mengirim data.
Tinjauan Melalui Penyedia: Saat mode tinjauan langsung dijalankan, hanya berkas input atau patch yang ditentukan yang dikirim ke penyedia AI terkonfigurasi. Linmas tidak mengirim telemetri latar belakang atau rahasia lingkungan.
Pelaporan Kerentanan
Jika menemukan kerentanan keamanan di Linmas, ikuti proses pengungkapan yang bertanggung jawab. Jangan membuat issue GitHub publik untuk kerentanan yang belum diungkapkan.