Vérifier, ne pas croire.

Ce qui est vérifié, et par qui

• Examen indépendant de l’architecture et tests d’intrusion à la recherche de toute porte dérobée ou de tout interrupteur d’arrêt.
• Analyse du réseau et des flux de données confirmant que rien ne doit sortir pour que le système fonctionne.
• L’essai de compilation et d’exploitation sans Constellation Computing Company, mené par l’agent de séquestre indépendant.
• Les registres de propriété confirmant l’absence de toute sûreté au profit de Constellation Computing Company.

Vérifié par un auditeur indépendant, un agent de séquestre indépendant et les propres experts du client. Quiconque peut confirmer qu’un système en exploitation correspond aux empreintes publiées et signées de Constellation Computing Company, sans accès au code source.

Deux garanties que le client contrôle directement

Aucun accès caché : aucun canal, y compris les propres outils de gestion de Constellation Computing Company, ne peut franchir la barrière de chiffrement et de vérification. Aucune télémétrie indiscrète : ce que le système transmet ne contient rien de valeur de renseignement ; son format est publié et le client peut l’inspecter avant l’envoi. La violation de l’une ou l’autre constitue un événement automatique défini au contrat, qui place le déploiement dans sa configuration la plus verrouillée. Ce sont des choses que le client peut détecter, non des choses que Constellation Computing Company se contente d’affirmer.

Certification

Test d’intrusion indépendant disponible pour examen. Les certifications — SOC 2, ISO 27001, FIPS, Critères Communs — peuvent être commandées pour chaque déploiement.

Propriété intellectuelle

Les méthodes centrales font l’objet de demandes de brevet américaines en instance. La logique détaillée de détection, de quarantaine et de réponse demeure propriétaire, consultable sous accord de confidentialité.