Moins de données transmises
La recherche, l’exploration, les moteurs et vos bases fonctionnent localement. Un connecteur contacte uniquement le fournisseur que vous avez choisi.
Un produit local avec une chaîne de distribution vérifiable
Notre modèle de menace commence par les installateurs, les mises à jour et la protection de vos bases. Voici les garanties actuelles et les limites encore visibles de la bêta.
Artefacts identifiables
Chaque version possède un numéro, des références source et des empreintes SHA-256. Les fichiers distribués sont immuables et réservés aux testeurs autorisés.
Sources choisies
Aucune base principale n’est téléchargée à l’installation. Vous décidez quels fichiers et quelles sources publiques alimentent chaque base.
Surface web minimale
Ce site n’utilise ni compte utilisateur, ni paiement, ni formulaire sensible, ni script publicitaire dans cette première version.
Protection du site
- Content Security Policy restrictive
- Interdiction d’intégration dans une iframe
- Referrer réduit au strict nécessaire
- Permissions caméra, micro et géolocalisation désactivées
- HTTPS strict en production
Limites connues de la bêta
- Les applications ne sont pas encore signées avec des certificats commerciaux.
- Apple Gatekeeper, Windows SmartScreen ou un antivirus peuvent afficher un avertissement.
- Il n’existe pas encore de mécanisme automatique de mise à jour signé.
Vérifier votre téléchargement
L’espace bêta privé affiche l’empreinte SHA-256 du fichier reçu. Une différence signifie que le fichier ne doit pas être exécuté.
Bêta privéeSignaler un problème de sécurité
Ne publiez pas de détail exploitable publiquement. Pendant la bêta privée, contactez directement l’équipe Grimoire qui vous a invité afin d’organiser une divulgation coordonnée.