Sécurité par défaut
Ghost FTP utilise des contrôles d’intégrité en mode fail-closed, des chemins de distribution propriétaires et la vérification des protocoles au lieu de contourner les protections du système d’exploitation ou de l’antivirus.
En vigueur le 27 septembre 2026. Il s’agit d’un projet de politique de production préparé sur le plan technique qui doit faire l’objet d’une validation juridique finale avant d’être utilisé comme conseil juridique propre à une juridiction.
Les fichiers officiels à télécharger sont autorisés selon leur nom exact et leur SHA-256 attendu. Le service de téléchargement vérifie la taille et le hachage du fichier déployé avant de servir un paquet. En cas de discordance, la requête échoue au lieu de distribuer silencieusement un binaire modifié.
Les mises à jour natives de bureau nécessitent le paquet de mise à jour et sa signature Tauri. Le point de terminaison public de mise à jour ne doit pas annoncer un paquet non signé. Les paquets sont préparés et de nouveau hachés avant d’être transmis à l’application.
Les services propriétaires sont destinés à fonctionner via HTTPS. La vérification du certificat FTPS n’est pas désactivée pour forcer la réussite d’une connexion. La gestion des clés d’hôte SFTP utilise TOFU ou un épinglage explicitement configuré et n’accepte pas silencieusement une clé modifiée.
Les mots de passe Web FTP sont traités pour la connexion active et ne sont pas écrits dans le stockage navigateur des serveurs mémorisés. Les journaux serveur ne doivent pas enregistrer intentionnellement les mots de passe ou le contenu des clés privées. Le stockage des identifiants de bureau suit les capacités de la plateforme native et la configuration de l’application.
Signalez les vulnérabilités suspectées de manière privée via le canal de contact officiel de Ghost FTP. Indiquez la version affectée, des étapes reproductibles, l’impact et tout journal pertinent après suppression des secrets. N’effectuez pas de tests destructifs sur l’infrastructure de production.
Les signalements crédibles sont triés selon leur gravité et leur reproductibilité. Des correctifs de sécurité peuvent être publiés hors du rythme normal des fonctionnalités. Le calendrier de divulgation publique doit prévoir un délai raisonnable de correction lorsque les utilisateurs seraient autrement exposés.