Integrita vydání
Oficiální soubory ke stažení jsou povoleny podle přesného názvu a očekávané hodnoty SHA-256. Služba před odesláním ověřuje velikost a hash. Nesoulad způsobí selhání požadavku místo tichého poskytnutí změněného souboru.
Bezpečnost ve výchozím nastavení
Bezpečnostní zásady
Ghost FTP používá fail-closed kontroly integrity, vlastní distribuční cesty a ověřování protokolů namísto obcházení ochran operačního systému nebo antiviru.
Účinné od 27. září 2026. Jde o technicky připravený návrh produkční politiky, který má před použitím jako právní rada pro konkrétní jurisdikci projít konečnou právní kontrolou.
Integrita aktualizátoru
Nativní desktopové aktualizace vyžadují balíček aktualizátoru a podpis Tauri. Veřejný update endpoint nesmí nabízet nepodepsaný balíček. Balíčky se připravují a znovu hashují před streamováním do aplikace.
Zabezpečení přenosu
Vlastní služby jsou určeny pro HTTPS. Ověření certifikátu FTPS se nevypíná, aby se připojení podařilo. SFTP ověřování klíče hostitele používá TOFU nebo výslovně nastavený pinning a změněný klíč tiše nepřijme.
Nakládání s přihlašovacími údaji
Hesla Web FTP jsou zpracována pro aktivní připojení a nezapisují se do úložiště prohlížeče pro zapamatované servery. Serverové logy nemají úmyslně zaznamenávat hesla ani materiál soukromých klíčů. Ukládání desktopových přihlašovacích údajů se řídí možnostmi platformy a konfigurací aplikace.
Hlášení zranitelností
Podezření na zranitelnost hlaste soukromě oficiálním kontaktním kanálem Ghost FTP. Uveďte dotčenou verzi, reprodukovatelné kroky, dopad a relevantní logy bez tajných údajů. Neprovádějte destruktivní testy produkční infrastruktury.
Koordinovaná náprava
Důvěryhodná hlášení se třídí podle závažnosti a reprodukovatelnosti. Bezpečnostní opravy mohou být vydány mimo běžný cyklus funkcí. Veřejné zveřejnění má poskytnout přiměřený čas na nápravu, pokud by jinak uživatelé zůstali vystaveni riziku.