Bezpieczeństwo domyślne
Ghost FTP stosuje mechanizmy integralności fail-closed, własne ścieżki dystrybucji i weryfikację protokołów zamiast obchodzenia zabezpieczeń systemu operacyjnego lub antywirusa.
Obowiązuje od 27 września 2026 r. Jest to technicznie przygotowany projekt polityki produkcyjnej, który wymaga końcowego przeglądu prawnego przed użyciem jako porada prawna właściwa dla konkretnej jurysdykcji.
Oficjalne pliki pobierania są dopuszczone według dokładnej nazwy i oczekiwanej sumy SHA-256. Usługa sprawdza rozmiar i hash pliku przed jego wydaniem. Niezgodność powoduje odrzucenie żądania zamiast cichego wydania zmienionego pliku.
Natywne aktualizacje desktop wymagają pakietu aktualizatora i podpisu Tauri. Publiczny endpoint nie może oferować pakietu bez podpisu. Pakiety są przygotowywane i ponownie hashowane przed przesłaniem do aplikacji.
Własne usługi są przeznaczone do pracy przez HTTPS. Weryfikacja certyfikatu FTPS nie jest wyłączana w celu wymuszenia połączenia. SFTP używa TOFU lub jawnego pinningu klucza hosta i nie akceptuje po cichu zmienionego klucza.
Hasła Web FTP są przetwarzane dla aktywnego połączenia i nie są zapisywane w pamięci przeglądarki dla zapamiętanych serwerów. Logi nie powinny celowo rejestrować haseł ani materiału kluczy prywatnych. Przechowywanie poświadczeń desktop zależy od możliwości platformy i konfiguracji aplikacji.
Podejrzane podatności zgłaszaj prywatnie przez oficjalny kanał Ghost FTP. Podaj wersję, kroki reprodukcji, wpływ i odpowiednie logi po usunięciu sekretów. Nie wykonuj destrukcyjnych testów infrastruktury produkcyjnej.
Wiarygodne zgłoszenia są oceniane według ważności i odtwarzalności. Poprawki bezpieczeństwa mogą pojawić się poza zwykłym cyklem funkcji. Publiczne ujawnienie powinno pozostawić rozsądny czas na usunięcie problemu, jeśli użytkownicy byliby narażeni.