Seguridad y confianza

Un producto local con una cadena de distribución verificable

Nuestro modelo de amenazas comienza con los instaladores, las actualizaciones y la protección de tus bases. Estas son las garantías actuales y las limitaciones visibles de la beta.

Menos datos transmitidos

La búsqueda, la exploración, los motores y las bases funcionan localmente. Un conector solo contacta con el proveedor que hayas elegido.

Artefactos identificables

Cada versión tiene un número, referencias de origen y sumas SHA-256. Los archivos distribuidos son inmutables y están reservados a probadores autorizados.

Fuentes elegidas por ti

No se descarga ninguna base principal durante la instalación. Tú decides qué archivos y fuentes públicas alimentan cada base.

Superficie web mínima

Esta primera versión del sitio no contiene pagos, formularios sensibles ni scripts publicitarios.

Protección del sitio

  • Content Security Policy restrictiva
  • Protección contra la integración en iframes
  • Referente reducido al mínimo
  • Permisos de cámara, micrófono y geolocalización desactivados
  • HTTPS estricto en producción

Limitaciones conocidas de la beta

  • Las aplicaciones todavía no están firmadas con certificados comerciales.
  • Apple Gatekeeper, Windows SmartScreen o un antivirus pueden mostrar un aviso.
  • Aún no existe un mecanismo firmado de actualización automática.

Verificar la descarga

El portal beta privado muestra la suma SHA-256 del archivo recibido. Si los valores son diferentes, no ejecutes el archivo.

Beta privada

Informar de un problema de seguridad

No publiques detalles explotables. Durante la beta privada, contacta con la persona del equipo de Grimoire que te invitó para coordinar la divulgación.