Sicherheit
Zuletzt aktualisiert:
Dies ist eine Übersetzung, die wir dir zur Erleichterung bereitstellen. Weicht sie vom englischen Original ab, gilt die englische Fassung. Englisches Original lesen
Die stärkste Sicherheitseigenschaft dieses Produkts liegt in seiner Architektur: Das sensible Material wandert nie. Hier steht konkret, was das bedeutet.
Local-first per Konstruktion
Agent-CLIs laufen als lokale Prozesse auf Ihrem Rechner, auf Ihren lokalen git-Repositories. Es gibt keinen Build-Schritt, der Ihr Projekt hochlädt, keine entfernte Sandbox und keine serverseitige Kopie Ihrer Arbeit.
Der Kontodienst enthält Identitäts-, Abonnement- und Gerätedatensätze. Er hat keinen Endpunkt, der Quellcode, Prompts oder Terminal-Ausgaben annimmt, also gibt es dort nichts, was abfließen könnte.
Isolation durch Worktrees
Jeder Worker-Agent ist auf seinen eigenen git worktree beschränkt. Ein Worker kann die Dateien eines anderen Workers nicht überschreiben, und seine Änderungen lassen sich als gewöhnlicher Branch prüfen, bevor sie Ihren Hauptzweig erreichen.
Geheimnisse
API-Keys und CLI-Zugangsdaten werden im macOS-Schlüsselbund gespeichert, in den Einstellungen maskiert angezeigt, nie in Logs geschrieben und nie an uns gesendet. Der Lizenzstatus wird als signiertes Token zwischengespeichert, das außer der Kontokennung keine personenbezogenen Daten enthält.
Der Desktop-Build
macOS-Releases sind mit unserem Developer-ID-Zertifikat signiert, von Apple notarisiert und laufen mit Apples Hardened Runtime, und die Download-Seite führt die SHA-256 jedes Installers auf. Die App sucht auf downloads.superdevspace.com nach einer neueren Version und weist Sie in den Einstellungen darauf hin; sie lädt und installiert eine neue Version nur, wenn Sie klicken – nie hinter Ihrem Rücken.
Die Website
Diese Website ist statisch, wird über Cloudflare Pages per HTTPS mit HSTS ausgeliefert und hat eine Content Security Policy. Sie lädt kein Skript von Dritten außer dem cookielosen Beacon von Cloudflare Web Analytics, wenn die Reichweitenmessung eingeschaltet ist, und keine Webschrift von einem Drittanbieter-Host.
Eine Sicherheitslücke melden
Schreiben Sie an die unten genannte Sicherheitsadresse. Teilen Sie uns mit, was Sie gefunden haben und wie es sich reproduzieren lässt; bitte geben Sie uns eine angemessene Frist zur Behebung, bevor Sie es veröffentlichen. Wir bestätigen den Eingang innerhalb von 3 Werktagen und halten Sie auf dem Laufenden, bis das Problem behoben ist. Ein bezahltes Bug-Bounty-Programm haben wir noch nicht, und wir tun auch nicht so.
Kontakt
SuperDevSpace — Alperen Karagüzel, Einzelunternehmer
Türkiye