Die Komponente, die alle Ihre Zugangsdaten hält
Diese Seite beschreibt die Sicherheitslage von Wäg selbst — womit es ausgeliefert wird, wie es mit Ihren Secrets umgeht, was es von Ihrem Netzwerk verlangt und wie man eine Schwachstelle meldet. Was Wäg zum Schutz Ihres KI-Traffics tut, steht unter KI-Sicherheit.
Ihre Lieferkette ist auch seine Lieferkette
Ihr Gateway hält jede Anbieter-Zugangsdatei Ihrer Organisation und steht im Pfad jeder KI-Anfrage. Damit gehört sein Abhängigkeitsbaum zu Ihrer Angriffsfläche, nicht nur zu unserer.
Deshalb ist die Data Plane bewusst klein und statisch. Es gibt keinen Interpreter, keinen Paketmanager und keinen zur Deployzeit aufgelösten Abhängigkeitsbaum.
Ein distroless Image ohne Root
Keine Shell, kein Paketmanager, kein Interpreter im Image. Minimale Angriffsfläche und nichts, was zur Laufzeit aufgelöst werden müsste.
Signierte Images
Jedes Image wird schlüssellos mit cosign signiert und im öffentlichen Sigstore-Log verzeichnet; SLSA-Provenienz und SBOM-Attestierungen liegen bei, wo die Release Notes sie aufführen.
Ein SBOM je Version
Vollständiges Abhängigkeitsverzeichnis mit jeder Version, sodass Ihr eigenes Scanning dasselbe sieht wie wir.
Die Konsole braucht keine zusätzliche Laufzeit
Die Admin-Konsole wird von derselben Rust-Binary ausgeliefert. Der optionale Konsolen-Assistent ist ein eigenes Image: distroless Node, ohne Shell und npm.
Wovon wir ausgehen, dass es schiefgeht
Die Kontrollen, die Wäg gegen die Fehlerbilder bietet, die daraus entstehen, vor jedem Modellaufruf zu stehen.
| Fehlerbild | Kontrolle |
|---|---|
| Anbieter-Zugangsdaten entweichen aus einer Anwendung | Keine Anwendung hält je eine. Virtuelle Keys werden pro Team, Nutzer oder Service ausgegeben und lassen sich einzeln widerrufen; mit Vault-Referenzen erreichen Anbieter-Keys nie die Datenbank, und ein direkt eingegebener Key wird versiegelt gespeichert (AES-256-GCM). |
| Sensible Daten verlassen das Haus in einem Prompt | Geordnete Scanner-Kette vor dem Aufruf, mitten im Stream auf einem gleitenden Fenster und nach dem Aufruf. Blockieren, maskieren oder schwärzen pro Regel, mit protokollierten Bewertungen. |
| Prompt Injection oder nicht vertrauenswürdige Modellausgabe | Prüfstufen vor und nach dem Aufruf, plus Abbruch mitten im Stream, sodass ein kompromittierter Stream den Client nicht vollständig erreicht. |
| Ein Agent handelt über seine Befugnis hinaus | MCP-Zugangsdaten pro Server, Werkzeug-Whitelists, Freigaben, Aufruflimits pro Server, jeder Aufruf protokolliert. Der Zugriff ist standardmäßig offen; schalten Sie das für geringste Rechte ab. |
| Aufzeichnungen werden nachträglich verändert | Der Nachweis-Ledger verkettet jeden Anbieteraufruf und jede Ablehnung per Hash und signiert Checkpoints mit Ed25519; waeg ledger verify prüft einen Export offline. Im Pflichtmodus gilt: kein Nachweis, kein Egress. |
| Eine Abhängigkeit wird kompromittiert | Distroless Image ohne Root, keine Auflösung von Abhängigkeiten zur Deployzeit in der Data Plane, mit cosign signierte Images, eine SBOM je Release, Provenienz, wo die Release Notes sie aufführen. |
Ihr Vault, nicht unsere Datenbank
Mit Vault-Referenzen werden Anbieter-Zugangsdaten aus Ihrem eigenen Secret-Manager aufgelöst und erreichen nie die Datenbank; aufgelöste Schlüssel werden für eine konfigurierbare TTL im Speicher gehalten, sodass eine Rotation in Ihrem Vault keine Änderung am Wäg-Deployment braucht. Ein direkt eingegebener Schlüssel wird mit AES-256-GCM versiegelt gespeichert.
Kein erforderlicher Egress
Nicht als Konfigurationsoption — als Eigenschaft der Software. Prüfen Sie es auf Ihrer eigenen Netzwerkebene.
- Keine Prompts
- Keine Completions
- Keine Anbieter-Schlüssel
- Keine Logs
- Keine Telemetrie
- Keine Online-Lizenzprüfung
- Keine Nutzungsanalyse
Für den Betrieb des Gateways ist keine ausgehende Verbindung nötig: Preisbuch offline, Policy-Engines lokal, semantischer Cache im Prozess. Vollständig ohne Internet-Egress betreibbar.
Eine Schwachstelle melden
Melden Sie Sicherheitsprobleme an die Adresse in unserem Trust Center. Wir bestätigen den Eingang, untersuchen und nennen Meldende, die genannt werden möchten. Bitte geben Sie uns eine angemessene Frist vor einer Veröffentlichung, und nennen Sie uns Version und Digest des getesteten Images.
Wir halten keine Sicherheitszertifizierungen Dritter und werden nichts anderes suggerieren. Stattdessen gibt es Nachprüfbares statt Attestiertes: mit cosign signierte Images, eine SBOM je Release, eine Offline-Lizenz und ein Betriebsmodell, in dem Sie der Betreiber sind und die meisten Kontrollen selbst belegen.
Vollständige Angaben zu Rechtsträger und Standards · Zu den Benchmarks
Ein Endpunkt. Jedes Modell. Volle Kontrolle.
Betreiben Sie es in Ihrer eigenen Infrastruktur
Alles, was Sie brauchen, um eine Control Plane produktiv zu betreiben, steht unter Apache-2.0 und bleibt es auch — Routing, HA, Caching, Failover, Budgets, Policy, MCP, Jobs und Observability. Self-hosted, ohne Account, ohne Phone-Home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Kein funktionierender Pull: Die Images sind noch nicht öffentlich. Designpartner erhalten die Registry-Details vertraulich.
In 5 Minuten deployenAls Design-Partner mitgestalten
Wäg ist noch nicht öffentlich verfügbar. Wir arbeiten mit einer kleinen Gruppe von Teams, die Multi-Provider-KI produktiv betreiben und Governance und Souveränität ernst nehmen, um die Control Plane an echten Workloads zu härten.
- Jede Enterprise-Funktion enthalten, ohne Lizenzkosten
- Migration gemeinsam mit uns — auch von LiteLLM
- Direkter Draht zu den Engineers und realer Einfluss darauf, was als Nächstes kommt