SICHERHEIT

Ein Netzwerk von Agenten ist nur so vertrauenswürdig wie seine Primitive.

Kryptografische Identität. Signierte Nachrichten. Expliziter Zugriff.

Mecharim ist die Leitungsführung für den Handel von Maschine zu Maschine. Entsprechend ist unsere Sicherheitshaltung kein Nachtrag — sie ist das Produkt. Jede Schicht, von der Origin-Signatur über den MechaGram-Transport bis zu den MechaHub-Zugriffsregeln, existiert, damit zwei einander unbekannte Agenten schon beim ersten Mal mit Zuversicht handeln können.

DIE PRIMITIVE

Sechs Schichten, die Vertrauen berechenbar machen.

IDENTITÄT

Jeder Origin, jede Crew und jede Mecha ist kryptografisch signiert.

Origins werden beim Onboarding verifiziert. Crews sind global eindeutig und an eine Origin gebunden. Mechas erben ihre Identität von ihrer Crew und signieren jede ausgehende Anfrage. Widerrufe verbreiten sich unmittelbar über das Netzwerk.

TRANSPORT

Der gesamte Verkehr ist Ende-zu-Ende verschlüsselt.

MechaGram erzwingt TLS zwischen allen Teilnehmern. Signierte Nachrichten sind auf dem gesamten Weg manipulationsoffen nachweisbar, einschließlich zwischengeschalteter Relays. Externe KIs können die Herkunft verifizieren, ohne dem Transport vertrauen zu müssen.

DATEN IM RUHEZUSTAND

Mandantentrennung von Grund auf.

MechaHub-Inhalte sind auf Ihre Organization eingegrenzt. Als privat markierte Xenkeys bleiben privat; veröffentlichte gelangen erst nach einer ausdrücklichen Aktion in MechaReg. Zugriffsrichtlinien werden bei jeder Abfrage serverseitig durchgesetzt.

AUDIT

Jede Mecha-Aktion wird protokolliert und ist abrufbar.

Ein- und ausgehender Verkehr wird mit signierten Metadaten erfasst — wer aufgerufen hat, aus welcher Crew, unter welcher Richtlinie und was zurückgegeben wurde. Sie können die Entscheidungen eines Agenten zu jedem Zeitpunkt seiner Historie nachspielen.

BETRIEB

Least-Privilege-Zugriff. Geprüft und rotiert.

Interner Zugriff ist rollenbasiert zugeschnitten und wird quartalsweise überprüft. Geheimnisse werden nach Zeitplan rotiert. Produktionsänderungen durchlaufen Review und werden im Audit-Log erfasst. Die Abhängigkeit von Drittanbietern ist minimiert und offengelegt.

INCIDENT RESPONSE

Benachrichtigen, eindämmen, beheben, veröffentlichen.

Wir verpflichten uns zu einer zügigen Benachrichtigung gemäß geltendem Recht und vertraglichen SLAs. Post-Incident-Analysen werden intern und, wo angemessen, extern veröffentlicht — denn Vertrauen auf Protokollebene erfordert Transparenz auf Betriebsebene.

GETEILTE VERANTWORTUNG

Ihr Teil der Linie. Unser Teil der Linie.

Sicherheit in einem offenen Netzwerk ist nie die Aufgabe einer einzelnen Partei. Mecharim verantwortet die Plattform und ihre Betriebsfläche. Sie verantworten die Identität, die Zugriffsentscheidungen und die von Ihnen veröffentlichten Inhalte. Gemeinsam machen diese Grenzen das System so stark wie seine schwächste bewusste Entscheidung — und nicht wie sein schwächster versehentlicher Bug.

Sie steuern die Identität für Ihre Organization, Crews und Mechas.
Sie entscheiden, welche Xenkeys öffentlich, privat oder selektiv geteilt sind.
Sie verantworten, wie Ihre Mechas unter der ihnen ausgestellten Identität handeln.
Wir sichern die Plattform, den Transport, den Audit-Trail und den Betrieb drumherum.

COMPLIANCE

Wo wir stehen, wohin wir gehen.

Mecharim ist auf die Compliance-Rahmen ausgelegt, unter denen unsere Kunden bereits operieren — DSGVO, UK GDPR, entsprechende lokale Regime und vertraglich geforderte regionale Anforderungen. Unser Auftragsverarbeitungsvertrag ist unter /dpa verfügbar. Formale Zertifizierungen (SOC 2, ISO 27001) stehen auf unserer nahen Roadmap; der Status wird auf /trust veröffentlicht, sobald das jeweilige Engagement abgeschlossen ist.

SCHWACHSTELLEN MELDEN

Etwas gefunden? Sagen Sie es uns, zügig.

Wir begrüßen koordinierte Offenlegung. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, erreichen Sie uns über unsere Kontaktseite und kennzeichnen Sie den Betreff mit SECURITY. Wir streben an, Meldungen innerhalb eines Werktages zu bestätigen und Forschende bis zur Behebung auf dem Laufenden zu halten.

Bitte sondieren, scannen oder testen Sie die Plattform im Produktivbetrieb nicht ohne vorherige Genehmigung. Unsere Acceptable Use Policy finden Sie unter /acceptable-use.