FughettaSeguridad
Qué protege tu código fuente
Fughetta almacena código fuente, así que la pregunta de seguridad es breve: quién puede acceder y qué puede hacer una vez dentro. Esta página responde a ambas sin adjetivos de marketing.
- Qué llega a la pasarela
- Un endpoint MCP y una API de administración, ambos tras un token de portador. Una solicitud a un espacio de trabajo que el token no puede alcanzar falla como si no existiera, así que no se revelan los nombres de otros equipos.
- Tokens
- Cada instalación de software tiene su propio token, limitado a un espacio de trabajo al crearse y con una caducidad. Solo se guarda su hash SHA-256; el token en bruto se muestra una vez. Revocarlo surte efecto cuando se actualiza la instantánea de cuentas de la pasarela.
- Tu código
- Fughetta no hace llamadas a modelos ni ejecuta código de proyectos. Los archivos y las revisiones viven en el source; la pasarela nunca los escribe directamente. El autoalojamiento es un despliegue compatible si necesitas los datos en tu propia red.
- Transporte
- HTTPS hasta la pasarela y de la pasarela al source. Una pasarela autoalojada puede enlazarse a una dirección de la LAN para los dispositivos de tu red; no la expongas más allá de la red en la que confías.
- Aislamiento
- Cada línea de mundo es un historial de edición independiente, con deshacer, rehacer e instantáneas, así que los cambios de un agente nunca llegan a los de otro sin una fusión que informe de sus conflictos.
- Recuperabilidad
- Un cambio enviado con un ID de operación se registra antes de responderse, así que una respuesta perdida puede releerse por su recibo en lugar de reintentarse.
Informar de una vulnerabilidad
Escríbenos en privado antes de escribir en cualquier otro sitio y danos la oportunidad de corregirlo. Incluye qué hiciste, qué pasó y qué podría hacer un atacante con ello.
Escribe desde la consola: este despliegue no ha publicado una dirección.
Alcance
No hagas pruebas contra espacios de trabajo que no sean tuyos ni ejecutes escáneres automáticos contra la pasarela alojada. Ambas cosas cuentan como un ataque al código fuente de otras personas y se tratan como tal.