言行一致のエンジニアリング

エンジニアリング品質を、公の場で

クライアント様の監査と同じ方法で、Hyperion 自身のシステムを監査・追跡しています。数字こそが証拠です。

最終更新: 2026-05-02

総合監査スコア

9.0/ 10

従来 6.0

セキュリティ・可観測性・依存関係衛生・SEO・CI/CD を含む 20 ストリームの内部監査によるスコアです。

元の監査を見る

グループ別の監査進捗

Auth & CSRF8/8 件出荷済み

SSRF & LLM hardening6/6 件出荷済み

VPS hardening9/12 件出荷済み

CI/CD & dependencies10/10 件出荷済み

Observability3/3 件出荷済み

SEO & GEO3/3 件出荷済み

現在のセキュリティ態勢

32 of 65 admin routes validate CSRF server-side (the rest are GET-only, do not need it)
10 → 3 production CVE advisories (the 3 remaining are uuid CVSS 0, accepted risk)
Post-quantum SSH key exchange enabled (sntrup761x25519-sha512)
Mistral-only AI runtime, EU-hosted (OVH France), GDPR-resident by construction
Edge middleware admin gate + JWT pinned to HS256 + per-IP token-budget cap on chat
Pre-push hook runs full local CI gate (lint, typecheck, i18n, test, build) before push
All third-party GitHub Actions SHA-pinned, branch protection on main

技術スタックの開示

フレームワーク: Next.js 16 (App Router, RSC-first)
AI ランタイム: Mistral AI (sole runtime LLM) — sovereign, EU-resident
ホスティング: OVH VPS (France) — 24 GB RAM, 12 vCPU, PM2 cluster
ロケール: 7 (en, fr, de, nl, el, ar, ja)

Hyperion 自身の EU AI Act 分類

クライアント様にも提供している同じ分類器を使用。AI に触れる各サーフェスを宣言済み。

Chat widget: minimal-risk
EU AI Act classifier: limited-risk (regulatory information tool — Article 50 transparency obligations)
Use Case Generator: minimal-risk

分類器を試す

御社の AI システムにも、この水準の透明性を求めますか？

Hyperion の監査では同じダッシュボードをお客様に提供します — 総合スコア、グループ進捗、EU AI Act 分類、セキュリティ態勢。

現在のセキュリティ態勢

32 of 65 admin routes validate CSRF server-side (the rest are GET-only, do not need it)

10 → 3 production CVE advisories (the 3 remaining are uuid CVSS 0, accepted risk)

Post-quantum SSH key exchange enabled (sntrup761x25519-sha512)

Mistral-only AI runtime, EU-hosted (OVH France), GDPR-resident by construction

Edge middleware admin gate + JWT pinned to HS256 + per-IP token-budget cap on chat

Pre-push hook runs full local CI gate (lint, typecheck, i18n, test, build) before push

All third-party GitHub Actions SHA-pinned, branch protection on main

Hyperion 自身の EU AI Act 分類

クライアント様にも提供している同じ分類器を使用。AI に触れる各サーフェスを宣言済み。

Chat widget: minimal-risk

EU AI Act classifier: limited-risk (regulatory information tool — Article 50 transparency obligations)

Use Case Generator: minimal-risk

分類器を試す

エンジニアリング品質を、公の場で

グループ別の監査進捗

現在のセキュリティ態勢

技術スタックの開示

Hyperion 自身の EU AI Act 分類

最近の活動

御社の AI システムにも、この水準の透明性を求めますか？

エンジニアリング品質を、公の場で

グループ別の監査進捗

現在のセキュリティ態勢

技術スタックの開示

Hyperion 自身の EU AI Act 分類

最近の活動

御社の AI システムにも、この水準の透明性を求めますか？