デフォルトで安全

セキュリティポリシー

Ghost FTP は、OS やアンチウイルスの保護を回避するのではなく、fail-closed の完全性検証、first-party 配信経路、プロトコル検証を使用します。

2026年9月27日施行。本書は技術的に準備された本番ポリシー案であり、特定法域の法的助言として依拠する前に最終的な法務レビューが必要です。

リリースの完全性

公式ダウンロードファイルは、正確なファイル名と期待される SHA-256 により許可されます。ダウンロードサービスは配信前に配置済みファイルのサイズとハッシュを検証します。不一致の場合、変更されたバイナリを配信せず要求を失敗させます。

ネイティブデスクトップ更新には更新パッケージと Tauri updater 署名が必要です。公開更新エンドポイントは未署名パッケージを案内してはいけません。更新パッケージはアプリへストリーミングする前に準備され、再度ハッシュ検証されます。

first-party サービスは HTTPS での運用を前提としています。接続を成功させる目的で FTPS 証明書検証を無効化しません。SFTP ホスト鍵は TOFU または明示的なピンニングを使用し、変更された鍵を黙って受け入れません。

Web FTP パスワードはアクティブな接続のために処理され、記憶済みサーバーのブラウザストレージには書き込まれません。サーバーログはパスワードや秘密鍵情報を意図的に記録してはいけません。デスクトップ認証情報の保存は、ネイティブプラットフォームの機能とアプリ設定に従います。

疑わしい脆弱性は Ghost FTP の公式問い合わせチャネルから非公開で報告してください。対象バージョン、再現手順、影響、秘密情報を除いた関連ログを含めてください。本番インフラに対する破壊的テストは禁止します。

信頼できる報告は重大度と再現性に基づき評価されます。セキュリティ修正は通常の機能リリース周期外で公開される場合があります。公開時期は、ユーザーが危険にさらされる場合に合理的な修正期間を確保すべきです。