Ultralytics YOLO27:

Безопасность заложена в архитектуру. Сертификация на каждом уровне.

Безопасность корпоративного уровня для платформы Ultralytics и пакетов Ultralytics YOLO с открытым исходным кодом: независимый аудит и непрерывный мониторинг.

Нам доверяют ведущие организации мира

DuolingoShellSiemensRenaultPhilipsNEURA RoboticsMercado LibreTata SteelFlock SafetyIntelDefense Intelligence AgencyDHL
DuolingoShellSiemensRenaultPhilipsNEURA RoboticsMercado LibreTata SteelFlock SafetyIntelDefense Intelligence AgencyDHL
DuolingoShellSiemensRenaultPhilipsNEURA RoboticsMercado LibreTata SteelFlock SafetyIntelDefense Intelligence AgencyDHL

Соответствие требованиям, подтверждённое независимой проверкой

Все тарифы платформы Ultralytics, бесплатные и платные, соответствуют одним и тем же требованиям. Для ключевых аспектов безопасности нет разных уровней.

Два продукта — специально разработанная безопасность для каждого

Средства управления корпоративными решениями и целостность цепочки поставок открытого исходного кода усилены независимой проверкой.

Бесплатные и платные тарифы
Платформа Ultralytics
  • ISO/IEC 27001:2022 и SOC 2 Type I: вся платформа входит в область действия
  • Мультирегиональная инфраструктура: регионы хранения данных в ЕС, США и APAC для наборов данных и данных содержимого моделей
  • SSO/MFA, управление доступом на основе ролей
  • Средства управления под мониторингом Vanta и оценка состояния в реальном времени
  • Внешний тест на проникновение (2026) доступен в центре доверия · Letter of Attestation
  • Соглашение об обработке данных · View DPA
  • Доступны SCCs · задокументированы сроки хранения
  • Состояние системы · status.ultralytics.com
Открытый исходный код AGPL-3.0 и лицензия Ultralytics Enterprise
Ultralytics YOLO
  • Сканирование Snyk: непрерывный мониторинг уязвимостей в коде и Dockerfiles
  • GitHub CodeQL: семантический анализ на предмет SQL-инъекций, XSS и сложных CVE
  • Оповещения Dependabot: автоматическое отслеживание уязвимостей зависимостей
  • Сканирование секретов GitHub: обнаружение случайно закоммиченных учётных данных
  • Конфиденциальное сообщение об уязвимостях · Contact us · security@ultralytics.com
  • Ведомость компонентов программного обеспечения (SBOM) для каждого выпуска · View on GitHub

Безопасность на всём жизненном цикле

Три опоры, охватывающие каждый уровень системы безопасности Ultralytics.

Безопасность и доступность

Шифрование данных при хранении и передаче. MFA обязательно. IAM с минимально необходимыми привилегиями. Ежегодное тестирование на проникновение.

Конфиденциальность и соответствие требованиям

GDPR, CCPA. Ведётся реестр операций обработки данных (ROPA). Инвентаризация данных в Vanta. Доступны DPA и SCCs.

Управление ИИ

Оценка рисков в соответствии с Законом ЕС об ИИ завершена. Правовая защита корпоративных наборов данных и обучения моделей.
Экран панели управления, демонстрирующий развёртывание в 42 регионах по всему миру, с индикаторами на карте мира и информацией о таких возможностях, как индивидуальный SLA, выделенная поддержка, корпоративное лицензирование и локальное развёртывание.
Создано для корпоративного использования

Vision AI, созданный по корпоративным стандартам

Самые широко используемые в мире модели Vision AI с лицензированием, средствами управления и поддержкой для эксплуатации в продакшене.

  • Выпускай быстрее: отчёты аудита, DPA и результаты тестов на проникновение доступны самостоятельно.
  • Разворачивай где угодно: в своей или нашей инфраструктуре — от облака до изолированной среды.
  • Оставайся защищённым: Enterprise License, правовая защита, индивидуальные SLA.

Нам доверяют международные корпорации

Часто задаваемые вопросы

  • Ultralytics выстраивает свою программу безопасности в соответствии с признанными в индустрии стандартами, включая SOC 2 и ISO 27001.

    Наша программа безопасности включает в себя:

    • Официальные политики и процедуры безопасности
    • Контроль доступа на основе ролей и предоставление прав по принципу минимальной необходимости
    • Шифрование данных при передаче и хранении
    • Непрерывный мониторинг, ведение журналов и управление уязвимостями
    • Процессы реагирования на инциденты и обеспечения непрерывности бизнеса

    Кроме того, мы проводим независимое стороннее тестирование безопасности, включая тесты на проникновение, для непрерывной оценки и повышения безопасности платформы Ultralytics.

  • Кодовая база Ultralytics YOLO поддерживается с использованием безопасных методов разработки, включая:

    • Репозитории с контролем версий и управлением доступом
    • Проверку изменений кода коллегами
    • Автоматизированное тестирование и сканирование на уязвимости перед релизом
  • Курируемые наборы данных, используемые для обучения продуктов Enterprise, получены из общедоступных источников. Эти наборы данных проходят внутреннюю проверку, отбор и фильтрацию на соответствие применимым стандартам конфиденциальности, этики и лицензирования с особым вниманием к исключению конфиденциального или идентифицируемого контента, такого как персональные данные, защищенные изображения или контент, который может неблагоприятно затронуть защищенные группы.

    Наша структура управления наборами данных включает средства контроля рисков, которые соответствуют требованиям к управлению данными, изложенным в статье 10 Закона об искусственном интеллекте ЕС, особенно в отношении прозрачности, целостности лицензирования и прослеживаемости на последующих этапах.

    Важно отметить, что модели Ultralytics YOLO выпускаются в качестве фреймворков компьютерного зрения с открытым исходным кодом и могут адаптироваться, дообучаться или развертываться в самых разных областях. Соответственно, развертывающие организации несут ответственность за оценку поведения и производительности моделей в своем конкретном контексте, а также за проведение оценки рисков для конкретного варианта использования, когда это требуется, особенно в случаях использования с высоким уровнем риска (как указано в Приложении III к Закону об искусственном интеллекте ЕС).

  • Ultralytics собирает только анонимную информацию от пользователей открытого исходного кода для мониторинга производительности и аналитики использования. Мы гарантируем, что эти данные остаются анонимизированными и используются исключительно для улучшения наших инструментов. Для размещенных сервисов мы соблюдаем строгие правила конфиденциальности данных, четко изложенные в нашей политике конфиденциальности, и поддерживаем прозрачность в отношении использования всех данных.

  • Ultralytics поддерживает официальный процесс реагирования на инциденты, подкрепленный непрерывным мониторингом. В случае сбоя службы или инцидента безопасности мы предоставляем прозрачные и своевременные обновления через нашу публичную страницу статуса, где пользователи могут подписаться на получение уведомлений в реальном времени.

  • Клиенты Enterprise получают выделенную поддержку и индивидуальные SLA, правовую защиту для наборов данных и обучения моделей, а также гибкость развертывания на твоей инфраструктуре или нашей. Дополнительную информацию см. в разделе Лицензия Ultralytics.

  • При использовании моделей Ultralytics YOLO за пределами платформы Ultralytics данные хранятся и обрабатываются исключительно в управляемых клиентом средах. Поскольку клиент несет ответственность за развертывание и эксплуатацию моделей, Ultralytics не обрабатывает и не хранит данные вывода, гарантируя, что клиенты сохраняют полный контроль над своими данными и управлением ими.

    Платформа Ultralytics работает на многорегиональной инфраструктуре с возможностью выбора расположения данных в ЕС, США и Азиатско-Тихоокеанском регионе для наборов данных и данных содержимого моделей. Практика обработки, использования и хранения данных описана в соглашении об обработке данных (DPA).

Начни создавать на безопасной основе

От независимых исследователей до международных корпораций.