Bezpieczeństwo w MakerAI

• Architektura systemu

MakerAI działa w oparciu o nowoczesną architekturę:

• Next.js (aplikacja webowa)
• Serwer Node.js zarządzany przez PM2
• Reverse proxy (nginx, HTTPS)
• Baza danych PostgreSQL (Docker)
• Hosting na serwerach VPS

• Ochrona danych

• wszystkie połączenia są szyfrowane (HTTPS)
• baza danych nie jest dostępna publicznie
• dostęp do systemu jest ograniczony i kontrolowany

• Przetwarzanie AI

• dane są przetwarzane tylko w celu analizy problemu
• minimalizujemy zakres przekazywanych danych
• nie wykorzystujemy danych do trenowania modeli bez zgody

• Dopasowywanie i przechowywanie wyników

Proces rekomendacji łączy dane w PostgreSQL z publicznymi źródłami:

• profile zarejestrowanych ekspertów (w tym embeddingi profilu — definicja w Polityce prywatności, „Zakres i źródła danych”) oraz metryki zapisujemy w bazie
• wyniki dopasowań z GitHub (lista kandydatów, podział lokalni/globalni) cache’ujemy przy zgłoszeniu z limitem czasu świeżości
• do GitHub odwołujemy się przy budowie puli kandydatów i przy uzupełnieniu wyników na żywo, z timeoutami chroniącymi przed długim oczekiwaniem

• Logi i monitoring

W celu zapewnienia stabilności systemu:

• monitorujemy błędy aplikacji
• analizujemy logi serwera
• wykrywamy nadużycia i anomalie

• Dostęp i autoryzacja

• dostęp do paneli administracyjnych jest ograniczony
• stosujemy kontrolę ról (user / admin / expert)
• sesje użytkowników są zabezpieczone

• Ochrona przed nadużyciami

• system wykrywa podejrzane aktywności
• stosujemy ograniczenia zapytań (rate limiting)
• zabezpieczamy API przed nieautoryzowanym dostępem

• Kopie zapasowe

• regularnie wykonujemy backupy danych
• system jest przygotowany na odzyskiwanie danych

• Zgłaszanie podatności

Jeśli znalazłeś lukę bezpieczeństwa: podkowa71@gmail.com

Dziękujemy za odpowiedzialne zgłoszenia.

• Nasze podejście

Budujemy MakerAI jako:

AI-powered problem solving platform,

z naciskiem na bezpieczeństwo, prywatność i niezawodność.

Ostatnia aktualizacja: 2026-05-03