FughettaSécurité
Ce qui protège votre code source
Fughetta stocke du code source, donc la question de la sécurité est courte : qui peut l'atteindre, et que peut-on faire une fois qu'on l'a atteint. Cette page répond aux deux sans adjectif de marketing.
- Ce qui atteint la passerelle
- Un point de terminaison MCP et une API d'administration, tous deux derrière un jeton porteur. Une requête pour un espace de travail que le jeton ne peut pas atteindre échoue comme si l'espace n'existait pas, si bien que les noms des autres équipes ne sont pas divulgués.
- Jetons
- Chaque installation logicielle a son propre jeton, limité à un espace de travail à sa création et assorti d'une expiration. Seul son hachage SHA-256 est conservé; le jeton brut n'est affiché qu'une fois. Sa révocation prend effet quand l'instantané des comptes de la passerelle est actualisé.
- Votre code
- Fughetta ne fait aucun appel à un modèle et n'exécute aucun code de projet. Les fichiers et les révisions vivent dans le source; la passerelle ne les écrit jamais directement. L'auto-hébergement est un déploiement pris en charge si vous avez besoin des données dans votre propre réseau.
- Transport
- HTTPS vers la passerelle, et de la passerelle vers le source. Une passerelle auto-hébergée peut se lier à une adresse du réseau local pour les appareils de votre réseau; ne l'exposez pas au-delà du réseau auquel vous faites confiance.
- Isolation
- Chaque ligne de monde est un historique de modifications distinct, avec annulation, rétablissement et instantanés, si bien que les modifications d'un agent n'atterrissent jamais chez un autre sans une fusion qui signale ses conflits.
- Récupérabilité
- Une modification envoyée avec un ID d'opération est enregistrée avant qu'on y réponde, si bien qu'une réponse perdue peut être relue grâce à son reçu au lieu d'être renvoyée.
Signaler une vulnérabilité
Écrivez-nous en privé avant d'écrire ailleurs, et laissez-nous le temps de corriger. Indiquez ce que vous avez fait, ce qui s'est passé et ce qu'un attaquant pourrait en faire.
Écrivez depuis la console : ce déploiement n'a pas publié d'adresse.
Portée
Veuillez ne pas faire de tests sur des espaces de travail qui ne vous appartiennent pas, ni lancer de scanneurs automatisés contre la passerelle hébergée. Les deux comptent comme une attaque contre le code source d'autrui, et sont traités comme telle.