Kiến trúc An ninh & Bảo mật Nexora

Kiến trúc xác thực của Nexora bao gồm:

• Hỗ trợ giao thức OAuth 2.0 / OIDC chuẩn mực thông qua các nhà cung cấp uy tín;
• Quản lý phiên làm việc đa thiết bị: người dùng có thể kiểm tra danh sách thiết bị và thu hồi phiên đăng nhập từ xa bất cứ lúc nào;
• Liên kết Desktop IDE an toàn: quy trình xác thực một lần (One-Time Link Handshake) trao đổi token mã hóa ngắn hạn, tuyệt đối không truyền mật khẩu hay token dài hạn qua trình duyệt;
• Cơ chế giám sát đăng nhập bất thường và tự động áp dụng rate limiting đối với các hành vi brute-force.

Mọi API key và thông tin xác thực do người dùng cung cấp đều tuân thủ các quy chuẩn nghiêm ngặt:

• Mã hóa dữ liệu ở trạng thái nghỉ (Encryption at Rest) bằng thuật toán chuẩn AES-256-GCM;
• Che giấu hoàn toàn (Masked Display) trên giao diện sau khi tạo; không bao giờ hiển thị lại toàn bộ chuỗi ký tự bí mật;
• Bộ lọc tự động ngăn chặn ghi log (Log Redaction): hệ thống tự động loại bỏ các chuỗi có định dạng khóa bí mật (như sk-..., Bearer...) khỏi tệp log vận hành;
• Khóa lưu trữ desktop an toàn thông qua DPAPI (Windows CryptProtectData) hoặc Keychain.

Kiến trúc xử lý AI của Nexora phân tách hoàn toàn ranh giới giữa client và provider:

• Ứng dụng client (Nexora IDE) không bao giờ nắm giữ master key của các nhà cung cấp mô hình;
• Mọi yêu cầu được chuyển tiếp thông qua lớp Policy Engine của AI Gateway để kiểm tra hợp lệ về gói dịch vụ, hạn mức quota và tính xác thực trước khi kết nối tới upstream provider;
• Ranh giới mạng được bảo vệ bởi tường lửa và chỉ giao tiếp qua các kênh truyền bảo mật TLS 1.3.

Nexora trân trọng sự hỗ trợ của cộng đồng an toàn thông tin toàn cầu. Nếu bạn phát hiện một vấn đề hoặc lỗ hổng bảo mật:

• Vui lòng không khai thác lỗ hổng để truy cập hoặc làm tổn hại dữ liệu của người dùng khác;
• Vui lòng gửi thông tin chi tiết kèm kịch bản tái hiện (PoC) an toàn tới hộp thư bảo mật chính thức: security@nexoraworkspace.tech;
• Chúng tôi cam kết phản hồi trong thời gian sớm nhất và phối hợp vá lỗi trước khi công bố thông tin ra công chúng.