Меньше передаваемых данных
Поиск, исследование, движки и базы работают локально. Коннектор обращается только к выбранному вами поставщику.
Локальный продукт с проверяемой цепочкой поставки
Наша модель угроз начинается с установщиков, обновлений и защиты ваших баз. Ниже перечислены текущие гарантии и известные ограничения бета-версии.
Однозначные артефакты
У каждого выпуска есть номер, сведения об источнике и суммы SHA-256. Распространяемые файлы неизменяемы и доступны только авторизованным тестировщикам.
Источники выбираете вы
При установке основная база не загружается. Вы решаете, какие файлы и открытые источники наполняют каждую базу.
Минимальная веб-поверхность
В первой версии сайта нет платежей, чувствительных форм или рекламных скриптов.
Защита сайта
- Строгая Content Security Policy
- Защита от встраивания в iframe
- Минимальная передача referrer
- Доступ к камере, микрофону и геолокации отключён
- Строгий HTTPS в рабочей среде
Известные ограничения беты
- Приложения ещё не подписаны коммерческими сертификатами.
- Apple Gatekeeper, Windows SmartScreen или антивирус могут показать предупреждение.
- Подписанного механизма автообновления пока нет.
Проверка загрузки
Закрытый бета-портал показывает сумму SHA-256 полученного файла. Если значения различаются, не запускайте файл.
Закрытая бетаСообщить о проблеме безопасности
Не публикуйте детали, пригодные для атаки. Во время закрытой беты свяжитесь с пригласившим вас участником команды Grimoire, чтобы согласовать раскрытие.