Seguridad por defecto
Ghost FTP utiliza comprobaciones de integridad fail-closed, rutas de entrega propias y verificación de protocolos en lugar de eludir las protecciones del sistema operativo o antivirus.
Vigente desde el 27 de septiembre de 2026. Este es un borrador de política de producción preparado técnicamente y debe recibir revisión legal final antes de utilizarse como asesoramiento jurídico específico de una jurisdicción.
Los archivos oficiales de descarga están incluidos en una lista permitida por nombre exacto y SHA-256 esperado. El servicio de descarga verifica el tamaño y el hash del archivo desplegado antes de servir el paquete. Una discrepancia hace que la solicitud falle en lugar de servir silenciosamente un binario alterado.
Las actualizaciones nativas de escritorio requieren el paquete del actualizador y su firma Tauri. El endpoint público de actualización no debe anunciar un paquete sin firmar. Los paquetes se preparan y se vuelven a comprobar mediante hash antes de transmitirse a la aplicación.
Los servicios propios están destinados a operar sobre HTTPS. La verificación del certificado FTPS no se desactiva para forzar el éxito de una conexión. La gestión de claves de host SFTP utiliza TOFU o pinning configurado explícitamente y no acepta silenciosamente una clave modificada.
Las contraseñas Web FTP se procesan para la conexión activa y no se escriben en el almacenamiento del navegador de servidores recordados. Los registros del servidor no deben registrar intencionadamente contraseñas ni material de claves privadas. El almacenamiento de credenciales de escritorio sigue las capacidades de la plataforma nativa y la configuración de la aplicación.
Informa de posibles vulnerabilidades de forma privada mediante el canal oficial de contacto de Ghost FTP. Incluye la versión afectada, pasos reproducibles, impacto y cualquier registro relevante con los secretos eliminados. No realices pruebas destructivas contra la infraestructura de producción.
Los informes creíbles se priorizan según gravedad y reproducibilidad. Las correcciones de seguridad pueden publicarse fuera del ciclo normal de funciones. El momento de divulgación pública debe permitir un plazo razonable de corrección cuando, de otro modo, los usuarios quedarían expuestos.