Wir leben, was wir predigen

Engineering-Qualität, öffentlich

Hyperions eigene Systeme — geprüft und nachverfolgt nach demselben Maßstab wie wir Ihre prüfen. Zahlen statt Folien.

Zuletzt aktualisiert: 2026-05-02

Audit-Gesamtbewertung

9.0/ 10

von 6.0

Bewertung aus einem internen 20-Bereiche-Audit über Sicherheit, Observability, Abhängigkeitspflege, SEO und CI/CD.

Audit-Fortschritt nach Gruppe

Auth & CSRF8/8 Items ausgeliefert

SSRF & LLM hardening6/6 Items ausgeliefert

VPS hardening9/12 Items ausgeliefert

CI/CD & dependencies10/10 Items ausgeliefert

Observability3/3 Items ausgeliefert

SEO & GEO3/3 Items ausgeliefert

32 of 65 admin routes validate CSRF server-side (the rest are GET-only, do not need it)
10 → 3 production CVE advisories (the 3 remaining are uuid CVSS 0, accepted risk)
Post-quantum SSH key exchange enabled (sntrup761x25519-sha512)
Mistral-only AI runtime, EU-hosted (OVH France), GDPR-resident by construction
Edge middleware admin gate + JWT pinned to HS256 + per-IP token-budget cap on chat
Pre-push hook runs full local CI gate (lint, typecheck, i18n, test, build) before push
All third-party GitHub Actions SHA-pinned, branch protection on main

Wir nutzen denselben Klassifikator, den wir Kunden anbieten. Jede KI-berührte Oberfläche ist deklariert.

Chat widget: minimal-risk
EU AI Act classifier: limited-risk (regulatory information tool — Article 50 transparency obligations)
Use Case Generator: minimal-risk

Die 5 letzten Änderungen in der Produktion.

Hyperions Audits liefern Kunden dasselbe Dashboard — Gesamtbewertung, Gruppenfortschritt, EU-KI-Verordnungs-Klassifizierung, Sicherheitsposition.

Aktuelle Sicherheitsposition

32 of 65 admin routes validate CSRF server-side (the rest are GET-only, do not need it)

10 → 3 production CVE advisories (the 3 remaining are uuid CVSS 0, accepted risk)

Post-quantum SSH key exchange enabled (sntrup761x25519-sha512)

Mistral-only AI runtime, EU-hosted (OVH France), GDPR-resident by construction

Edge middleware admin gate + JWT pinned to HS256 + per-IP token-budget cap on chat

Pre-push hook runs full local CI gate (lint, typecheck, i18n, test, build) before push

All third-party GitHub Actions SHA-pinned, branch protection on main

Letzte Aktivitäten

Die 5 letzten Änderungen in der Produktion.

2df539f5chore(devx): add .vscode/extensions.json2026-05-02

005aad83sec(ai): finish B4 — RAG role-boundary fix2026-05-02

5d9870b2fix(security): server-side CSRF on 27 admin routes2026-05-02

028234c9chore(deps)/sec: F3 — bump aws-sdk + pnpm overrides2026-05-02

62756701fix(security): close CSRF gap on 4 admin clients2026-05-02