Правила и данные

Короткие правила и честное описание того, что делает сервис и какие данные хранит. Qorgan находится в стадии бета-теста.

Что делает сервис

Qorgan отправляет указанному вами чат-боту безвредные тестовые запросы (проверки по OWASP Top 10 for LLM) и анализирует ответы. Оценка — ориентир для разработчика, а не сертификат безопасности: судья может ошибаться, а отсутствие находок не гарантирует отсутствия уязвимостей.

Разрешённое использование

Сканируйте только своих ботов или те, на проверку которых у вас есть разрешение владельца. Сервис блокирует адреса во внутренних сетях и ограничивает число сканов в сутки.

Какие данные хранятся

Хранятся: email и хеш пароля, параметры сканов, тестовые запросы и ответы бота (чтобы показать отчёт), введённые вами canary-строки, отзывы и обезличенные события использования. Не хранятся: API-ключи, заголовки авторизации и системный промпт — они живут только в памяти на время скана.

Сторонние сервисы

Если правила не смогли однозначно оценить ответ, текст атаки и ответа бота отправляется на анализ во внешний LLM-сервис (DeepSeek). Не используйте сервис для ботов, ответы которых могут содержать реальные персональные данные.

Удаление данных

Чтобы удалить аккаунт и все сканы, напишите команде проекта (контакты вам передали при приглашении в бета-тест).