기본적으로 안전하게

보안 정책

Ghost FTP는 운영체제나 백신 보호를 우회하는 대신 fail-closed 무결성 확인, first-party 제공 경로 및 프로토콜 검증을 사용합니다.

2026년 9월 27일 시행. 본 문서는 기술적으로 준비된 프로덕션 정책 초안이며 특정 관할권의 법률 조언으로 의존하기 전에 최종 법률 검토가 필요합니다.

릴리스 무결성

공식 다운로드 파일은 정확한 파일명과 예상 SHA-256을 기준으로 허용됩니다. 다운로드 서비스는 패키지를 제공하기 전에 배포된 파일의 크기와 해시를 검증합니다. 불일치하면 변경된 바이너리를 조용히 제공하는 대신 요청을 실패시킵니다.

네이티브 데스크톱 업데이트에는 업데이터 패키지와 Tauri 업데이터 서명이 필요합니다. 공개 업데이트 엔드포인트는 서명되지 않은 패키지를 안내해서는 안 됩니다. 업데이트 패키지는 애플리케이션으로 스트리밍하기 전에 준비되고 다시 해시 검증됩니다.

first-party 서비스는 HTTPS로 운영되도록 설계되었습니다. 연결 성공을 위해 FTPS 인증서 검증을 끄지 않습니다. SFTP 호스트 키 처리는 TOFU 또는 명시적으로 설정된 pinning을 사용하며 변경된 키를 자동으로 받아들이지 않습니다.

Web FTP 비밀번호는 활성 연결을 위해 처리되고 기억된 서버의 브라우저 저장소에는 기록되지 않습니다. 서버 로그는 비밀번호나 개인 키 자료를 의도적으로 기록해서는 안 됩니다. 데스크톱 자격 증명 저장은 네이티브 플랫폼 기능과 앱 설정을 따릅니다.

의심되는 취약점은 공식 Ghost FTP 문의 채널을 통해 비공개로 보고하십시오. 영향을 받는 버전, 재현 단계, 영향 및 비밀정보를 제거한 관련 로그를 포함하십시오. 프로덕션 인프라에 대해 파괴적인 테스트를 수행하지 마십시오.

신뢰할 수 있는 보고는 심각도와 재현성을 기준으로 분류됩니다. 보안 수정은 일반 기능 주기 외에 배포될 수 있습니다. 사용자가 위험에 노출되는 경우 공개 시점은 합리적인 수정 기간을 제공해야 합니다.