Segurança por predefinição
O Ghost FTP utiliza verificações de integridade fail-closed, caminhos de entrega first-party e verificação de protocolos em vez de contornar proteções do sistema operativo ou antivírus.
Em vigor desde 27 de setembro de 2026. Este é um projeto de política de produção preparado tecnicamente e deve receber revisão jurídica final antes de ser utilizado como aconselhamento legal específico de uma jurisdição.
Os ficheiros oficiais para download são permitidos por nome exato e SHA-256 esperado. O serviço de download verifica o tamanho e o hash do ficheiro implantado antes de servir um pacote. Uma divergência faz o pedido falhar em vez de servir silenciosamente um binário alterado.
As atualizações nativas de desktop exigem o pacote do atualizador e a respetiva assinatura Tauri. O endpoint público de atualização não deve anunciar um pacote não assinado. Os pacotes são preparados e novamente verificados por hash antes de serem transmitidos à aplicação.
Os serviços first-party destinam-se a funcionar por HTTPS. A validação do certificado FTPS não é desativada para forçar uma ligação. A gestão da chave de host SFTP utiliza TOFU ou pinning explicitamente configurado e não aceita silenciosamente uma chave alterada.
As palavras-passe Web FTP são processadas para a ligação ativa e não são gravadas no armazenamento do navegador dos servidores memorizados. Os registos do servidor não devem registar intencionalmente palavras-passe nem material de chaves privadas. O armazenamento de credenciais no desktop segue as capacidades da plataforma nativa e a configuração da aplicação.
Reporte vulnerabilidades suspeitas de forma privada através do canal oficial de contacto do Ghost FTP. Inclua a versão afetada, passos reproduzíveis, impacto e registos relevantes com segredos removidos. Não realize testes destrutivos contra a infraestrutura de produção.
Relatórios credíveis são triados de acordo com gravidade e reprodutibilidade. Correções de segurança podem ser publicadas fora do ciclo normal de funcionalidades. O momento da divulgação pública deve permitir um período razoável de correção quando, de outro modo, os utilizadores ficariam expostos.