Beveiliging
Laatst bijgewerkt:
Dit is een vertaling, voor je gemak. Als die afwijkt van het Engelse origineel, geldt de Engelse versie. Lees het Engelse origineel
De sterkste beveiligingseigenschap van dit product zit in de architectuur: het gevoelige materiaal reist nooit. Dit is wat dat concreet betekent.
Local-first door het ontwerp
Agent-CLI's draaien als lokale processen op je machine, op je lokale git-repositories. Er is geen buildstap die je project uploadt, geen externe sandbox en geen kopie van je werk op een server.
De accountdienst bevat identiteits-, abonnements- en apparaatgegevens. Er is geen endpoint op die dienst dat broncode, prompts of terminaloutput accepteert, dus er is daar niets dat kan uitlekken.
Isolatie via worktrees
Elke worker-agent is beperkt tot zijn eigen git worktree. Een worker kan de bestanden van een andere worker niet overschrijven, en de wijzigingen die hij maakt zijn te reviewen als een gewone branch voordat ze je hoofdlijn bereiken.
Geheimen
API-sleutels en CLI-inloggegevens worden opgeslagen in de macOS-sleutelhanger (Keychain), worden gemaskeerd getoond in de instellingen, worden nooit naar logs geschreven en nooit naar ons gestuurd. De licentiestatus wordt in de cache bewaard als een ondertekend token dat geen persoonsgegevens bevat behalve de accountidentificatie.
De desktopbuild
macOS-releases zijn ondertekend met ons Developer ID-certificaat, genotariseerd door Apple en draaien met de hardened runtime van Apple, en de downloadpagina vermeldt de SHA-256 van elke installer. De app zoekt op downloads.superdevspace.com naar een nieuwere release en meldt die in Instellingen; ze downloadt en installeert die alleen als jij klikt — nooit achter je rug om.
De website
Deze site is statisch, wordt geserveerd vanaf Cloudflare Pages via HTTPS met HSTS en heeft een content security policy. Ze laadt geen script van derden behalve de cookieloze beacon van Cloudflare Web Analytics wanneer verkeersmeting aanstaat, en geen webfont van een externe host.
Een kwetsbaarheid melden
Schrijf naar het beveiligingsadres hieronder. Vertel ons wat je hebt gevonden en hoe het te reproduceren is; geef ons alsjeblieft een redelijke termijn om het op te lossen voordat je het publiceert. We bevestigen de ontvangst binnen 3 werkdagen en houden je op de hoogte tot het is opgelost. We hebben nog geen betaald bountyprogramma, en we gaan niet doen alsof dat wel zo is.
Contact
SuperDevSpace — Alperen Karagüzel, particuliere verkoper
Türkiye