Segurança
Última atualização:
Esta é uma tradução fornecida para sua conveniência. Se houver diferença em relação ao original em inglês, prevalece a versão em inglês. Ler o original em inglês
A propriedade de segurança mais forte deste produto é arquitetural: o material sensível nunca viaja. Veja o que isso significa, na prática.
Local-first por construção
As CLIs de agentes rodam como processos locais na sua máquina, sobre os seus repositórios git locais. Não existe etapa de build que envie o seu projeto, nenhum sandbox remoto e nenhuma cópia do seu trabalho no servidor.
O serviço de contas guarda registros de identidade, assinatura e dispositivos. Não existe nele nenhum endpoint que aceite código-fonte, prompts ou saída do terminal, portanto não há nada ali que possa vazar.
Isolamento por worktree
Cada agente worker fica confinado ao seu próprio git worktree. Um worker não consegue sobrescrever os arquivos de outro worker, e as mudanças que ele faz podem ser revisadas como um branch comum antes de chegarem à sua linha principal.
Segredos
Chaves de API e credenciais de CLI ficam guardadas no Keychain do macOS, aparecem mascaradas nas configurações, nunca são escritas em logs e nunca são enviadas para nós. O estado da licença fica em cache como um token assinado que não contém dados pessoais além do identificador da conta.
O build de desktop
As versões para macOS são assinadas com o nosso certificado Developer ID, notarizadas pela Apple e executadas com o hardened runtime da Apple, e a página de download lista o SHA-256 de cada instalador. O app procura uma versão mais recente em downloads.superdevspace.com e avisa você nas Configurações; ele só baixa e instala uma atualização quando você clica — nunca pelas suas costas.
O site
Este site é estático, servido pelo Cloudflare Pages via HTTPS com HSTS, e tem uma política de segurança de conteúdo (CSP). Não carrega nenhum script de terceiros além do beacon sem cookies do Cloudflare Web Analytics, quando a medição de tráfego está ativada, e nenhuma fonte web de um servidor de terceiros.
Reportar uma vulnerabilidade
Escreva para o endereço de segurança abaixo. Conte o que você encontrou e como reproduzir; por favor, dê-nos um prazo razoável para corrigir antes de publicar. Confirmaremos o recebimento em até 3 dias úteis e manteremos você informado até que o problema seja resolvido. Ainda não temos um programa de recompensas pago, e não vamos fingir que temos.
Contato
SuperDevSpace — Alperen Karagüzel, vendedor pessoa física
Türkiye