.%20--%3e%3cdefs%3e%3clinearGradient%20id='goforgeGradient'%20x1='12'%20y1='126'%20x2='205'%20y2='20'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20offset='0'%20stop-color='%232478F5'/%3e%3cstop%20offset='0.52'%20stop-color='%23289CEB'/%3e%3cstop%20offset='1'%20stop-color='%2325C5DB'/%3e%3c/linearGradient%3e%3c/defs%3e%3cpath%20d='M23.33%2044.5Q19%2039%2026%2039h113q7%200%202.13%205.03L87.15%2099.78Q85%20102%2084.72%2098.92l-.44-4.84Q84%2091%2081.47%2089.22L59.75%2073.93Q57%2072%2053.64%2072h-5.28q-3.36%200-5.44-2.64Z'%20fill='url(%23goforgeGradient)'/%3e%3cpath%20d='M153.31%2043.82Q158%2039%20164.72%2039h10.56q6.72%200%206.72%206.72V58q0%207-7%207h-17q-7%200-12.43%204.41l-21.79%2017.71Q119%2091%20119%2097.16v9.68q0%206.16%205.22%209.42l20.84%2013.03Q151%20133%20144%20133H65q-7%200-1.28-4.03l15.56-10.94q5.72-4.03%2010.6-9.05Z'%20fill='url(%23goforgeGradient)'/%3e%3c/svg%3e){kind=small}
Bezpečnost jako základ AI vývoje.
Bezpečnostní principy Forge jsou vynucené architekturou. Získáte kontrolu nad tím, jak vaši vývojáři AI používají a jaká data do modelů odesílají. Součástí služby je také bezpečnostní dokumentace.
- 1 úkol = 1 stroj
- Dočasný virtuální stroj bez veřejné IP adresy, po běhu smazaný i s diskem.
- Člověk rozhoduje
- Forge navrhuje a připravuje řešení. Začlenění výstupu musí schválit člověk.
- EU
- Řídící infrastruktura běžící v Google Cloud na území EU. V plánu Enterprise běží v EU také AI modely.
- Bez trénování
- AI modely se na vašem kódu ani datech netrénují. Smluvně zaručeno.
Víte přesně, kudy váš kód jde.
Datový tok Forge je přesně popsaný od zadání až po schválení výsledku. Získáte transparentní podklad pro bezpečnostní dokumentaci i interní pravidla.
- Vaše prostředí
- Forge · Google Cloud, Belgie
- Smluvně schválený poskytovatel modelutrénování: nikdy
Ticket označíte štítkem, spuštění máte pod kontrolou.
- Řídicí část a trezor
- tokeny v Secret Manageru, každé čtení auditováno
Forge spustí dočasný stroj v Belgii a naklonuje na něj repozitář.
- Dočasný stroj
- bez veřejné IP, smazán po běhu
Agent čte jen potřebné části kódu; ty jdou přes naši bránu k AI modelu.
- AI agent
- bez tokenu k trackeru, samostatný uživatel
- LLM brána
- neukládá obsah promptů
- Forge Team
- uchování dat, maximálně 30 dní
- Forge Enterprise
- Google Cloud,, území EU, bez persitence
Forge změnu ověří a otevře draft merge request.
- Git
- repozitáře, draft MR
Změna projde vaším CI a review, o merge rozhoduje váš tým.
- CI, review a merge
- rozhoduje váš tým
Stroj se smaže i s diskem, kopie kódu u nás nezůstane.
- Ticket označíte štítkem, spuštění máte pod kontrolou.
- Forge spustí dočasný stroj v Belgii a naklonuje na něj repozitář.
- Agent čte jen potřebné části kódu; ty jdou přes naši bránu k AI modelu.
- Forge změnu ověří a otevře draft merge request.
- Změna projde vaším CI a review, o merge rozhoduje váš tým.
- Stroj se smaže i s diskem, kopie kódu u nás nezůstane.
Bezpečnost vynucená architekturou.
Forge je vytvořen tak, jako by AI agent mohl udělat chybu nebo být kompromitovaný. Bezpečnost proto nevynucuje prompt, ale architektura, oprávnění a váš schvalovací proces.
Izolované prostředí
Každý úkol běží na vlastním dočasném stroji bez veřejné IP adresy. Po dokončení zanikne stroj, disk i pracovní kopie kódu.
AI bez klíčů
AI agent nedostává Git tokeny ani přístupové údaje k vašim systémům. Klonování, práci s tokeny a odeslání změn řídí oddělená část Forge.
Minimální oprávnění
Forge nepotřebuje administrátorský přístup ani právo mergovat. Samostatný technický účet lze omezit na vybrané projekty a repozitáře.
Váš tým schvaluje
Forge připraví draft merge request. Začlenění změny do cílové větve musí vždy schválit váš tým.
Vaše pravidla zůstávají
Výstup prochází stejným CI, testy, povinnými checky, pravidly větví a review jako práce interního vývojáře.
Řízená komunikace
Forge volá vaše systémy ze dvou pevných IP adres. Odchozí komunikaci běhového prostředí lze podle požadavků projektu omezit allowlistem.
Dohledatelnost
Každý commit a komentář nese identitu Forge. Auditní log zaznamenává také přístupy k uloženým přístupovým údajům.
Read-only investigace
Pro hledání příčiny incidentu lze nastavit přesně vymezený read-only přístup bez možnosti měnit produkční data.
Smluvní odpovědnost
Za provozem stojí TechFides, dodavatel podléhající českému právu. Důvěrnost dat, bezpečnostní podklady a odpovědnost jsou garantovány smluvně.
Kde se zpracovávají vaše data.
K modelu se dostane jen nezbytný kontext, se kterým agent právě pracuje. Vstupy se v plánu Team po maximálně 30 dnech automaticky mažou. Srovnání plánů v ceníku
Dokumentace bezpečnostních standardů.
- Security WhitepaperArchitektura, síť, tokeny, logování, zálohy a správa zranitelností.
- Bezpečnostní prohlášení dodavatele pro NIS2Konkrétní bezpečnostní opatření Forge a jejich vazba na požadavky vyhlášek 409/2025 a 410/2025 Sb.
- Dohoda o mlčenlivosti (NDA)Důvěrnost vašeho kódu a dat smluvně garantujeme dohodou o mlčenlivosti, kterou s vámi uzavíráme.
- Smlouva o zpracování osobních údajůRole, subdodavatelé a podmínky výmazu dat.
- Certifikát pojištění odpovědnostiDokládá naše pojistné krytí profesní odpovědnosti u Colonnade.
- ISO/IEC 27001TechFides prochází certifikací, dokončení plánujeme do konce roku 2026.
Nejčastější otázky o bezpečnosti a datech.
Odpovědi na otázky, které klienti nejčastěji řeší před napojením Forge na svůj vývojový proces.
Kde Forge běží a ve které zemi jsou data?
Forge běží v Google Cloud v Belgii. V plánu Enterprise probíhá na území EU také zpracování dat AI modely; v plánu Team mohou být modely provozované globálně.
Kam se při práci posílá zdrojový kód?
Repozitář se naklonuje na dočasný stroj Forge v EU. K AI modelu odchází pouze kontext, který agent potřebuje pro konkrétní úkol. Výsledek se vrací do vašeho Gitu jako draft merge request.
Posílá se modelu celý repozitář?
Ne. Celý repozitář je dostupný pouze na izolovaném pracovním stroji. K modelu se dostane jen nezbytný kontext, se kterým agent právě pracuje.
Jak dlouho se kód a vstupy uchovávají?
Dočasný stroj, jeho disk i pracovní kopie kódu se po dokončení běhu smažou. Poskytovatel modelu může v plánu Team uchovávat vstupy maximálně 30 dní kvůli kontrole zneužití; v plánu Enterprise se vstupy neukládají.
Vidí AI agent Git tokeny nebo jiné přístupové údaje?
Ne. AI agent tokeny ani secrety nedostává. Klonování, práci s tokeny a odeslání změn řídí oddělená část Forge. Přístupové údaje jsou uloženy v Secret Manageru a jejich použití je auditované.
Jaká oprávnění Forge potřebuje?
Samostatný technický účet dostane pouze oprávnění potřebná ke čtení vybraného repozitáře, vytvoření větve, odeslání změny a založení merge requestu. Forge nepotřebuje administrátorský přístup ani právo mergovat.
Může Forge sám mergovat nebo zasáhnout do produkce?
Ve standardním režimu ne. Forge připravuje návrh řešení jako draft merge request. Začlenění změny vždy schvaluje váš tým.
Jak jsou odděleni klienti, projekty a úkoly?
Každý úkol běží na vlastním dočasném virtuálním stroji bez veřejné IP adresy. Klienti ani jednotlivé úkoly nesdílejí pracovní prostředí.
Kdo může přistupovat ke kódu a datům?
Přístup je omezený na oprávněné pracovníky a používá se pouze tehdy, když je potřeba servisní zásah nebo podpora. Přístupy jsou auditovatelné a důvěrnost dat je upravena NDA.
Lze kontrolovat, kam Forge komunikuje?
Ano. Forge přistupuje k vašim systémům ze dvou pevných IP adres. Odchozí komunikace běhového prostředí je logovaná a podle požadavků projektu ji lze omezit allowlistem.
Jak se výstup kontroluje?
Výstup prochází vaším existujícím CI, testy, povinnými checky, pravidly větví a code review. Forge respektuje stejné kontrolní mechanismy jako interní vývojář.
Jak funguje investigace incidentů?
Forge může dostat přesně vymezený read-only přístup k potřebným logům nebo datům. Dokáže hledat příčinu incidentu bez možnosti měnit produkční data a bez přístupu k informacím, které pro investigaci nepotřebuje.
Jakou bezpečnostní dokumentaci dodáváte?
K dispozici je Security Whitepaper, dokumentace datových toků, bezpečnostní prohlášení dodavatele pro NIS2, NDA, smlouva o zpracování osobních údajů a certifikát pojištění profesní odpovědnosti.
Lze uzavřít NDA?
Ano. Důvěrnost kódu a dat smluvně garantujeme dohodou o mlčenlivosti. Můžeme pracovat také s vaším standardním NDA a dodavatelským bezpečnostním dotazníkem.
Jak Forge řeší NIS2 a GDPR?
Bezpečnostní opatření Forge máme popsaná a navázaná na požadavky vyhlášek 409/2025 a 410/2025 Sb. Zpracování osobních údajů, role, subdodavatele a výmaz dat upravuje samostatná smluvní dokumentace.
Kdo nese odpovědnost za provoz služby?
Za Forge stojí TechFides, konkrétní dodavatel podléhající českému právu. Důvěrnost, bezpečnostní podmínky, SLA a odpovědnost jsou upraveny smluvně. Profesní odpovědnost máme pojištěnou u Colonnade.
Je možné provozovat AI modely pouze v EU nebo self-hosted?
Ano. Plán Enterprise zajišťuje zpracování modely pouze v EU. Napojení na self-hosted LLM je možné na vyžádání a posuzuje se individuálně podle požadavků na infrastrukturu a kvalitu.
Jak Forge bezpečně ověřit na prvním repozitáři?
Začíná se vybraným repozitářem, omezeným technickým účtem a jasně vymezenými úkoly. Společně nastavíme oprávnění, povinné kontroly a kritéria úspěchu, aby první ověření neohrozilo produkční provoz.
Zranitelnost nebo bezpečnostní událost hlaste na security@goforge.tech.
Zaveďte AI bez kompromisů v bezpečnosti.
Forge vám umožní zavést AI do vývoje bezpečně a pod kontrolou. Postaráme se o technické napojení, nastavení workflow i procesní změny, které jsou pro úspěšné zavedení AI vývoje potřeba.
Titanium Business Complex, Nové sady 25
602 00 Brno-střed
