Sicurezza per impostazione predefinita
Ghost FTP utilizza controlli di integrità fail-closed, percorsi di distribuzione first-party e verifica dei protocolli, invece di aggirare le protezioni del sistema operativo o dell’antivirus.
In vigore dal 27 settembre 2026. Questo è un progetto di policy di produzione preparato tecnicamente e deve ricevere una revisione legale finale prima di essere considerato consulenza giuridica specifica per una giurisdizione.
I file ufficiali da scaricare sono autorizzati in base al nome esatto e al SHA-256 atteso. Il servizio di download verifica dimensione e hash del file distribuito prima di servire il pacchetto. Una mancata corrispondenza fa fallire la richiesta invece di distribuire silenziosamente un binario alterato.
Gli aggiornamenti desktop nativi richiedono il pacchetto updater e la relativa firma Tauri. L’endpoint pubblico di aggiornamento non deve pubblicizzare un pacchetto non firmato. I pacchetti vengono preparati e sottoposti nuovamente a hash prima dello streaming verso l’applicazione.
I servizi first-party sono destinati a funzionare tramite HTTPS. La verifica dei certificati FTPS non viene disattivata per far riuscire una connessione. La gestione delle chiavi host SFTP usa TOFU o pinning configurato esplicitamente e non accetta in silenzio una chiave modificata.
Le password Web FTP vengono elaborate per la connessione attiva e non sono scritte nello storage browser dei server ricordati. I log server non devono registrare intenzionalmente password o materiale di chiavi private. Lo storage delle credenziali desktop segue le capacità della piattaforma nativa e la configurazione dell’applicazione.
Segnala in privato le vulnerabilità sospette tramite il canale di contatto ufficiale Ghost FTP. Includi versione interessata, passaggi riproducibili, impatto ed eventuali log pertinenti privati dei segreti. Non eseguire test distruttivi sull’infrastruttura di produzione.
Le segnalazioni credibili vengono valutate in base a gravità e riproducibilità. Le correzioni di sicurezza possono essere pubblicate fuori dal normale ciclo delle funzionalità. La tempistica della divulgazione pubblica dovrebbe consentire un ragionevole periodo di correzione quando gli utenti sarebbero altrimenti esposti.