Rede e segurança

O Human Plugin confia na sua rede. Você controla quem pode acessá-lo.

Markdown

Limite de confiança

O Human Plugin serve HTTP simples e não autentica nem autoriza quem o chama, não restringe requisições por cliente e não encerra TLS. Qualquer pessoa que alcance a porta pode criar processos com a sua chave de acesso e ler qualquer processo da instalação.

Portanto:

• Exponha a porta apenas ao seu back-end: localhost, um sidecar ou uma rede privada com network policies ou security groups.
• Nunca a publique por um ingress ou load balancer público.
• Se você precisa de TLS ou de autenticação de quem chama, forneça isso na frente do Human Plugin, em um gateway, um service mesh ou um reverse proxy que você opera.

Conexões que o Human Plugin faz

Destino	Quando	Observações
humantoken.unico.app (443)	Enquanto os processos rodam	Usa a sua chave de acesso
human-token-assets.unico.app (443)	Uma vez, na inicialização	O catálogo de atributos
pkg.unico.run (443)	Quando a imagem é baixada	Registry da Unico. Necessário para o Docker ou o kubelet, não para o Human Plugin
Seu PostgreSQL	Sempre	SSL obrigatório por padrão

Libere esses destinos nas suas regras de saída (egress).

Segredos

A chave de acesso e a senha do banco de dados vêm do ambiente. Injete-as a partir do seu cofre de segredos. O Human Plugin nunca as registra em log. Alterar qualquer uma delas exige reiniciar o contêiner.

Tratamento de dados

• Os dados sensíveis ficam na sua infraestrutura: os documentos que você envia em credential, os seus identificadores de cliente e a inteligência ficam no seu banco de dados.
• As respostas trazem o Human Token e, nos fluxos Journey, o token e o link do SDK. O Human Plugin não os registra em log, e o seu gateway e os logs da sua aplicação também não devem registrá-los.
• O Human Plugin não armazena a selfie, e a resposta da selfie não fica em cache. Trate-a como dado biométrico nos seus próprios sistemas.
• Os logs do Human Plugin nunca contêm imagens, valores de documentos, tokens nem a chave de acesso.
• O isolamento entre clientes ou marcas é a instalação e o seu banco de dados. O clientId é uma dimensão de contagem da inteligência, não uma fronteira de acesso.