Przejdź do treści

Open Source

Tworzone otwarcie

Nasze klienckie SDK jest na licencji MIT. Możesz przeczytać każdą linijkę kodu, który działa w przeglądarkach Twoich użytkowników. Transparentność to nie funkcja — to sposób, w jaki budujemy.

github.com/Tracio-App/sdk — licencja MIT, publiczne już teraz

Nasza filozofia open source

Wierzymy, że oprogramowanie zabezpieczające musi być transparentne, aby zyskać zaufanie. Naszą pracą kierują trzy filary.

Transparentność

Kod źródłowy naszego klienckiego SDK jest publiczny: możesz przeczytać każdą linijkę instalowanego pakietu, jego wywołania sieciowe i endpointy. Ładowany przez niego agent zbierający jest generowany dynamicznie i rotuje — to właśnie utrudnia jego inżynierię wsteczną. Samo SDK wokół niego niczego nie ukrywa.

Audytowalność

Kod źródłowy SDK jest publikowany jako kopia tylko do odczytu: zespoły bezpieczeństwa mogą sprawdzić, co opuszcza przeglądarkę, jakie dane wysyłamy i z jakimi punktami końcowymi się łączymy. Budowanie ze źródeł nie jest jeszcze udokumentowane.

Społeczność

Publiczne repozytorium to kopia tylko do odczytu naszego głównego drzewa źródeł i nie przyjmuje zgłoszeń ani pull requestów. Zgłoszenia bezpieczeństwa wysyłaj na security@tracio.ai.

Co jest open source

Licencja MIT — używaj tak, jak chcesz

Klienckie SDK

Pełny kod źródłowy agenta JavaScript, który zbiera sygnały urządzenia. TypeScript, zero zależności, licencja MIT.

SDK dla frameworków

Wrappery dla React, Vue, Angular i Svelte żyją w tym samym publicznym monorepo co rdzeniowe SDK — jedno miejsce, by przeczytać, jak działa każda integracja.

Dokumentacja sygnałów

Każda kategoria zbieranych przez nas sygnałów jest publicznie udokumentowana wraz z jej celem i charakterystyką stabilności — zobacz Signal Library i dokumentację. Dokładny zestaw sond i ich wagi pozostają wewnętrzne, bo ich opublikowanie oddałoby atakującym gotowy zestaw testów.

Co jest własnościowe

Nasza przewaga konkurencyjna po stronie serwera

Silnik AI

Nasze zaawansowane algorytmy dopasowania i identyfikacji, które osiągają dokładność 99,5%. To nasza kluczowa własność intelektualna.

Przetwarzanie po stronie serwera

Infrastruktura backendowa do przetwarzania sygnałów w czasie rzeczywistym, scoringu i identyfikacji odwiedzających na dużą skalę.

Infrastruktura

Wdrożenie wieloregionalne, analityka ClickHouse, streaming Kafka oraz nasza warstwa detekcji manipulacji.

Przeczytaj kod

Klienckie SDK i nakładki na frameworki są publiczne na licencji MIT. Sprawdź, jakie sygnały zbieramy, i zobacz, jak to działa.