Sécurité
Dernière mise à jour:
Cette traduction est fournie pour votre commodité. En cas de divergence avec l’original anglais, la version anglaise prévaut. Lire l’original en anglais
La principale garantie de sécurité de ce produit est architecturale : les données sensibles ne voyagent jamais. Voici ce que cela signifie concrètement.
Local-first par conception
Les CLI d’agent tournent comme des processus locaux sur votre machine, sur vos repos git locaux. Il n’y a aucune étape de build qui envoie votre projet en ligne, aucune sandbox distante et aucune copie de votre travail côté serveur.
Le service de compte détient les données d’identité, d’abonnement et d’appareils. Il n’expose aucun endpoint qui accepte du code source, des prompts ou une sortie de terminal : il n’y a donc rien à y faire fuiter.
Isolation par worktree
Chaque agent worker est confiné à son propre git worktree. Un worker ne peut pas écraser les fichiers d’un autre worker, et les modifications qu’il apporte peuvent être relues comme une branch ordinaire avant d’atteindre votre branche principale.
Secrets
Les clés API et les identifiants des CLI sont stockés dans le trousseau macOS (Keychain), affichés masqués dans les réglages, jamais écrits dans les logs et jamais envoyés chez nous. L’état de la licence est mis en cache sous forme de jeton signé qui ne contient aucune donnée personnelle au-delà de l’identifiant du compte.
La version de bureau
Les versions macOS sont signées avec notre certificat Developer ID, notariées par Apple et exécutées avec le hardened runtime d’Apple, et la page de téléchargement indique le SHA-256 de chaque installeur. L’application recherche une version plus récente sur downloads.superdevspace.com et vous le signale dans les Réglages ; elle ne la télécharge et ne l’installe que lorsque vous cliquez — jamais dans votre dos.
Le site web
Ce site est statique, servi depuis Cloudflare Pages en HTTPS avec HSTS, et applique une politique de sécurité du contenu (CSP). Il ne charge aucun script tiers en dehors de la balise sans cookie de Cloudflare Web Analytics lorsque la mesure d’audience est activée, ni aucune police web depuis un hébergeur tiers.
Signaler une vulnérabilité
Écrivez à l’adresse sécurité ci-dessous. Dites-nous ce que vous avez trouvé et comment le reproduire ; merci de nous laisser un délai raisonnable pour corriger avant toute publication. Nous accuserons réception sous 3 jours ouvrés et vous tiendrons informé jusqu’à la clôture. Nous n’avons pas encore de programme de bug bounty rémunéré, et nous ne prétendrons pas le contraire.
Contact
SuperDevSpace — Alperen Karagüzel, vendeur individuel
Türkiye