Seguridad
Última actualización:
Esta es una traducción que ofrecemos para tu comodidad. Si difiere del original en inglés, prevalece la versión en inglés. Leer el original en inglés
La propiedad de seguridad más sólida de este producto es de arquitectura: el material sensible nunca viaja. Esto es lo que significa en concreto.
Local-first por diseño
Las CLI de agentes se ejecutan como procesos locales en tu máquina, sobre tus repositorios git locales. No hay ningún paso de build que suba tu proyecto, ningún sandbox remoto y ninguna copia de tu trabajo en el servidor.
El servicio de cuentas guarda registros de identidad, suscripción y dispositivos. No tiene ningún endpoint que acepte código fuente, prompts ni salida del terminal, así que ahí no hay nada que se pueda filtrar.
Aislamiento por worktree
Cada agente worker está confinado a su propio git worktree. Un worker no puede sobrescribir los archivos de otro, y los cambios que hace se pueden revisar como una branch normal antes de que lleguen a tu rama principal.
Secretos
Las claves de API y las credenciales de las CLI se guardan en el Llavero de macOS (Keychain), se muestran enmascaradas en los ajustes, nunca se escriben en logs y nunca se nos envían. El estado de la licencia se guarda en caché como un token firmado que no contiene datos personales más allá del identificador de cuenta.
La build de escritorio
Las versiones para macOS se firman con nuestro certificado Developer ID, Apple las notariza y se ejecutan con el hardened runtime de Apple, y la página de descargas indica el SHA-256 de cada instalador. La app busca versiones nuevas en downloads.superdevspace.com y te avisa en Ajustes; solo descarga e instala una cuando haces clic, nunca a tus espaldas.
El sitio web
Este sitio es estático, se sirve desde Cloudflare Pages por HTTPS con HSTS y tiene una política de seguridad de contenido (CSP). No carga ningún script de terceros salvo el beacon sin cookies de Cloudflare Web Analytics cuando la medición de tráfico está activada, ni ninguna fuente web desde un host de terceros.
Informar de una vulnerabilidad
Escribe a la dirección de seguridad que aparece más abajo. Cuéntanos qué encontraste y cómo reproducirlo; por favor, danos un plazo razonable para corregirlo antes de publicarlo. Confirmaremos la recepción en un plazo de 3 días hábiles y te mantendremos informado hasta que quede cerrado. Todavía no tenemos un programa de recompensas pagado, y no vamos a fingir lo contrario.
Contacto
SuperDevSpace — Alperen Karagüzel, vendedor particular
Türkiye