Como o GoDesk é construído, criptografado e operado, e como relatar uma vulnerabilidade. Respostas honestas, incluindo sobre o que ainda não certificamos.
O conteúdo da sessão (sua tela, teclas digitadas, arquivos transferidos) é criptografado de ponta a ponta com troca de chaves X25519 e AES-256-GCM. Nossos servidores relay veem apenas pacotes criptografados. Não podemos ler suas sessões.
Ainda não somos certificados pela SOC 2 ou ISO 27001. Os provedores de infraestrutura nos quais confiamos são. Se você encontrar uma vulnerabilidade, escreva para info@godeskflow.com.
Esta página descreve a arquitetura de segurança do cliente GoDesk e do serviço de relay hospedado operado pela upDevTeam LTD no godeskflow.com, e o processo de divulgação responsável para relatar vulnerabilidades para nós.
É informativa. Compromissos de segurança contratuais estão nos Termos de Serviço e no DPA.
A criptografia de ponta a ponta é a principal propriedade de segurança do Serviço. O relay nunca mantém o conteúdo da sessão em texto claro.
Bibliotecas criptográficas são fixadas em versões auditadas de upstream e atualizadas em uma programação documentada. Não implementamos nossos próprios primitivos.
A infraestrutura de produção opera nos seguintes provedores:
Todos os provedores estão vinculados por acordos de processamento de dados que refletem as obrigações em nosso DPA.
Controles de acesso por usuário:
Status honesto na data no topo desta página: GoDesk e upDevTeam LTD NÃO estão atualmente certificados para SOC 2, ISO 27001, ISO 27017, ISO 27018, HIPAA, PCI-DSS, FedRAMP ou qualquer outro padrão de segurança formal de terceiros. Alegações públicas em sentido contrário estão erradas.
Nossos provedores de hospedagem e infraestrutura (Hetzner, Cloudflare, Supabase, Stripe) são auditados também para SOC 2 / ISO 27001; nossa segurança herdou alguma garantia da deles, mas não a iguala.
Estamos trabalhando para uma revisão de segurança externa para 2026 e publicaremos o resultado nesta página quando estiver disponível. Não pretendemos simular certificações que não possuímos.
Ações administrativas em sistemas de produção são registradas em um log central, apenas para anexação, com retenção mínima de 90 dias. O log registra o ator, a ação, o timestamp e o IP de origem. O acesso à produção é restrito a um pequeno número de engenheiros nomeados com autenticação de dois fatores obrigatória.
Monitoramos a disponibilidade, taxas de erro e sinais relacionados a abuso (picos de tráfego repentino, tentativas de força bruta, enumeração de IDs de pares) e rotacionamos a cobertura de plantão semanalmente.
Dispositivos de funcionários usados para acessar sistemas de produção devem:
O cliente GoDesk é de código aberto sob a AGPL-3.0. Qualquer pessoa pode ler o código-fonte, construí-lo e verificar se ele faz o que afirmamos. O código do relay (um fork do hbbr / hbbs) é igualmente de código aberto.
Publicamos hashes SHA-256 para cada instalador lançado. Estamos buscando a assinatura de código EV para Windows e a notificação para macOS; o status atual da construção está na página de Download.
Agradecemos relatórios de pesquisadores de segurança independentes. Para relatar uma vulnerabilidade:
Atualmente, não operamos um programa de recompensas por bugs pago. Reconhecemos publicamente relatórios significativos (com sua permissão) em uma página de hall-of-fame assim que o problema é corrigido.
Descobertas críticas (RCE, falha na criptografia de ponta a ponta, bypass de autenticação em massa) são escaladas imediatamente para o engenheiro de plantão e recebem prioridade sobre o trabalho agendado.
Os seguintes itens não são elegíveis para tratamento de porto seguro sob a seção 9 e podem ser relatados, mas provavelmente não serão tratados como vulnerabilidades:
Mantemos um manual de resposta a incidentes escrito que abrange detecção, contenção, erradicação, recuperação e revisão pós-incidente. O manual é revisado pelo menos anualmente e após cada incidente material.
Se ocorrer uma violação de dados pessoais, os prazos de notificação em nossa Política de Privacidade e DPA se aplicam.
Quando a arquitetura ou qualquer compromisso nesta página mudar materialmente, atualizamos a data de 'Última atualização' e anunciamos a mudança no changelog.
Ler o código-fonte é a maneira mais confiável de verificar uma reivindicação de segurança. Comece em github.com/GoDeskFlow.