Sigurnost prema zadanim postavkama
Ghost FTP koristi fail-closed provjere integriteta, first-party putove isporuke i provjeru protokola umjesto zaobilaženja zaštita operacijskog sustava ili antivirusnih rješenja.
Na snazi od 27. rujna 2026. Ovo je tehnički pripremljen nacrt produkcijskih pravila koji treba proći završni pravni pregled prije oslanjanja na njega kao pravni savjet specifičan za određenu jurisdikciju.
Službene datoteke za preuzimanje dopuštene su prema točnom nazivu i očekivanoj SHA-256 vrijednosti. Usluga preuzimanja provjerava veličinu i hash implementirane datoteke prije posluživanja paketa. Nepodudaranje uzrokuje odbijanje zahtjeva umjesto tihog posluživanja izmijenjene binarne datoteke.
Nativna desktop ažuriranja zahtijevaju paket ažuriranja i njegov Tauri potpis ažuriranja. Javna krajnja točka za ažuriranje ne smije oglašavati nepotpisani paket. Paketi ažuriranja pripremaju se i ponovno provjeravaju hashom prije streamanja aplikaciji.
First-party usluge namijenjene su radu putem HTTPS-a. Provjera FTPS certifikata ne isključuje se samo da bi veza uspjela. SFTP provjera ključa hosta koristi TOFU ili izričito konfigurirano pinning pravilo i ne prihvaća tiho promijenjeni ključ.
Web FTP lozinke obrađuju se za aktivnu vezu i ne zapisuju se u pohranu preglednika za zapamćene poslužitelje. Zapisi poslužitelja ne smiju namjerno bilježiti lozinke ili materijal privatnih ključeva. Pohrana pristupnih podataka desktop aplikacije prati mogućnosti nativne platforme i konfiguraciju aplikacije.
Sumnju na ranjivost prijavite privatno putem službenog kontaktnog kanala Ghost FTP-a. Uključite pogođenu verziju, ponovljive korake, utjecaj i relevantne zapise iz kojih su uklonjene tajne. Nemojte provoditi destruktivna testiranja na produkcijskoj infrastrukturi.
Vjerodostojne prijave razvrstavaju se prema ozbiljnosti i mogućnosti reprodukcije. Sigurnosni popravci mogu biti objavljeni izvan uobičajenog ciklusa značajki. Vrijeme javne objave treba omogućiti razumno razdoblje za otklanjanje kada bi korisnici inače bili izloženi riziku.