Open Source
Vyvíjeno otevřeně
Naše klientské SDK je licencované pod MIT. Můžete si přečíst každý řádek, který běží v prohlížečích vašich uživatelů. Transparentnost není funkce — je to způsob, jakým stavíme.
github.com/Tracio-App/sdk — licence MIT, veřejné hned teďNaše filozofie open source
Věříme, že bezpečnostní software musí být transparentní, aby si zasloužil důvěru. Náš přístup se opírá o tři pilíře.
Transparentnost
Zdrojový kód našeho klientského SDK je veřejný: můžete si přečíst každý řádek balíčku, který instalujete, jeho síťová volání i jeho endpointy. Sběrný agent, který načítá, se generuje dynamicky a rotuje, což je právě to, co ztěžuje jeho zpětné inženýrství — SDK kolem něj neskrývá nic.
Auditovatelnost
Zdrojový kód SDK zveřejňujeme jako zrcadlo jen pro čtení: bezpečnostní týmy si mohou přečíst, co opouští prohlížeč, jaká data odesíláme a s jakými koncovými body komunikujeme. Sestavení ze zdrojů zatím není zdokumentováno.
Komunita
Veřejný repozitář je zrcadlo našeho hlavního zdrojového stromu jen pro čtení a nepřijímá issues ani pull requesty. Bezpečnostní hlášení posílejte na security@tracio.ai.
Co je open source
Licence MIT — používejte to, jak chcete
Klientské SDK
Kompletní zdrojový kód pro JavaScriptového agenta, který sbírá signály zařízení. TypeScript, nulové závislosti, licence MIT.
SDK pro frameworky
Wrappery pro React, Vue, Angular a Svelte žijí ve stejném veřejném monorepu jako jádrové SDK — na jednom místě si přečtete, jak každá integrace funguje.
Dokumentace signálů
Každá kategorie signálu, který sbíráme, je veřejně zdokumentována s uvedením jejího účelu a charakteristik stability — viz Knihovna signálů a dokumentace. Přesná sada sond a jejich váhy zůstávají interní, protože jejich zveřejněním bychom útočníkům předali testovací sadu.
Co je proprietární
Naše serverová konkurenční výhoda
AI Engine
Naše pokročilé algoritmy pro párování a identifikaci, které dosahují přesnosti 99,5 %. To je naše klíčové duševní vlastnictví.
Serverové zpracování
Backendová infrastruktura pro zpracování signálů v reálném čase, skórování a identifikaci návštěvníků ve velkém měřítku.
Infrastruktura
Nasazení ve více regionech, analytika ClickHouse, streamování Kafka a naše vrstva detekce manipulace.
Přečtěte si kód
Klientské SDK i obaly pro frameworky jsou veřejné pod licencí MIT. Přečtěte si, jaké signály sbíráme, a podívejte se, jak to funguje.