Den komponent, der holder hver eneste credential I ejer
Denne side handler om Wägs egen sikkerhedsposition — hvad den leveres som, hvordan den håndterer jeres secrets, hvad den kræver af jeres netværk, og hvordan man rapporterer en sårbarhed. For hvad Wäg gør for at beskytte jeres AI-trafik, se AI-sikkerhed.
Dens forsyningskæde er jeres forsyningskæde
Jeres gateway holder hver eneste provider-credential, organisationen ejer, og ligger i stien for hver eneste AI-request. Det gør dens afhængighedstræ til en del af jeres angrebsflade, ikke kun vores.
Derfor er data plane bevidst lille og statisk. Der er ingen fortolker, ingen pakkemanager og intet transitivt afhængighedstræ, der opløses på deploy-tidspunktet.
Et distroless, non-root image
Ingen shell, ingen pakkemanager, ingen fortolker i imaget. Minimal angrebsflade og intet at opløse ved runtime.
Signerede images
Hvert image signeres keyless med cosign og registreres i den offentlige Sigstore-log; SLSA-proveniens og SBOM-attestationer følger med, hvor release notes angiver dem.
En SBOM pr. version
Fuld afhængighedsoversigt leveret med hver version, så jeres egen scanning ser det, vi ser.
Konsollen kræver ingen ekstra runtime
Adminkonsollen serveres af den samme Rust-binær. Den valgfri konsolassistent er et separat image: distroless Node, ingen shell eller npm.
Hvad vi antager går galt
De kontroller, Wäg giver mod de fejltilstande, der er specifikke for at stå foran hvert eneste modelkald.
| Fejltilstand | Kontrol |
|---|---|
| Provider-credentials lækker fra en applikation | Ingen applikation holder nogensinde en. Virtuelle nøgler udstedes pr. team, bruger eller service med uafhængig tilbagekaldelse; med vault-referencer når provider-nøgler aldrig databasen, og en indtastet nøgle gemmes forseglet (AES-256-GCM). |
| Følsomme data forlader huset i en prompt | Ordnet scannerkæde pre-call, mid-stream over et rullende vindue og post-call. Bloker, maskér eller redigér ud pr. regel, med afgørelserne registreret. |
| Prompt injection eller utroværdigt modeloutput | Scanningsstadier pre-call og post-call, plus mid-stream-afbrydelse, så en kompromitteret stream ikke når klienten i sin helhed. |
| En agent handler ud over sin bemyndigelse | MCP-credentials pr. server, tool-allow-lists, godkendelser, kaldgrænser pr. server, og hvert kald logget. Adgang er åben som standard; slå det fra for least privilege. |
| Registreringer ændres bagefter | Bevisregistret hash-kæder hvert provider-kald og hver afvisning og signerer checkpoints med Ed25519; waeg ledger verify tjekker en eksport offline. I påkrævet tilstand: ingen dokumentation, ingen udgående trafik. |
| En afhængighed bliver kompromitteret | Distroless non-root-image, ingen afhængighedsopløsning på deploy-tidspunktet i data plane, cosign-signerede images, en SBOM pr. release og proveniens, hvor release notes angiver den. |
Jeres vault, ikke vores database
Med vault-referencer opløses provider-credentials fra jeres egen secret manager og når aldrig databasen; opløste nøgler caches i hukommelsen i en konfigurerbar TTL, så rotation i jeres vault ikke kræver en ændring af Wäg-deploymentet. En nøgle, der indtastes direkte, gemmes forseglet med AES-256-GCM.
Ingen påkrævet udgående trafik
Ikke som en konfigurationsmulighed — som en egenskab ved softwaren. Verificér det på jeres eget netværkslag.
- Ingen prompts
- Ingen completions
- Ingen udbyder-nøgler
- Ingen logs
- Ingen telemetri
- Intet online licenstjek
- Ingen forbrugsanalyse
Ingen udgående forbindelse er nødvendig for, at gatewayen fungerer: offline prisbog, lokale policy-motorer, in-process semantisk cache. Kan deployes helt uden internet-egress.
Rapportering af en sårbarhed
Rapportér sikkerhedsproblemer til adressen i vores trust center. Vi kvitterer, undersøger og krediterer de rapportører, der ønsker kredit. Giv os et rimeligt vindue før offentliggørelse, og fortæl os, hvilken image-version og digest I testede.
Vi har ingen sikkerhedscertificeringer fra tredjepart, og vi vil ikke antyde noget andet. Det, der findes i stedet, er efterprøveligt frem for attesteret: images signeret med cosign, en SBOM pr. release, en offline licens og en driftsmodel, hvor I er operatøren, og de fleste kontroller er jeres at dokumentere.
Ét endpoint. Alle modeller. Fuld kontrol.
Kør det i jeres egen infrastruktur
Alt, hvad I skal bruge for at drive en control plane i produktion, er Apache-2.0 og bliver ved med at være det — routing, HA, caching, failover, budgetter, policy, MCP, jobs og observability. Self-hosted, ingen konto, ingen phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Endnu ikke et pull, der virker: images er ikke offentlige endnu. Designpartnere får registry-oplysningerne direkte.
Deploy på 5 minutterVær med til at forme det som designpartner
Wäg er endnu ikke offentligt tilgængelig. Vi arbejder sammen med en lille gruppe teams, der kører multi-provider AI i produktion og tager governance og suverænitet alvorligt, for at hærde vores control plane på reelle workloads.
- Alle Enterprise-funktioner inkluderet, uden licensomkostning
- Praktisk migrering — vi gør det sammen med jer, også fra LiteLLM
- Direkte adgang til de engineers, der bygger det, og reel indflydelse på, hvad der kommer næst