Accueil

Sécurité & divulgation responsable

Dernière mise à jour : [À COMPLÉTER]

Signaler une vulnérabilité

Écrivez à contact@cydrakk.io (objet : « Sécurité »). Merci de nous laisser un délai raisonnable avant toute divulgation publique. Nous ne poursuivons pas les recherches de bonne foi respectant cette politique.

Déclaration lisible par machine : /.well-known/security.txt.

Nos engagements

• Aucune action active sans preuve de contrôle et mandat signé.
• Safe-mode par défaut : lecture seule, aucune donnée exfiltrée.
• Journal d'audit infalsifiable (append-only).

Vérifier un rapport signé

Chaque rapport CyDrakk est signé (Ed25519), donc vérifiable et infalsifiable. Clé publique de signature :

GET /api/signature/publique

Comparez la signature détachée du PDF à l'empreinte du document avec la clé publique. Un vérificateur en ligne sera proposé ici prochainement.

Signature des paquets (agent interne)

Les paquets de l'agent collecteur (.deb / .rpm) et les métadonnées des dépôts sont signés avec notre clé de publication CyDrakk Packages <packages@cydrakk.io>. Vérifiez l'empreinte ci-dessous avant d'importer la clé :

CyDrakk Packages <packages@cydrakk.io>
RSA 4096 · empreinte :
07DD CA94 958C 5A7F 90E9  5FFA C3EB 4D20 C46D B055

Clé publique : RPM-GPG-KEY-cydrakk (RPM) · cydrakk-packages.gpg (APT). Les téléchargements de l'agent sont réservés aux abonnés (lien unique généré depuis la console, valable 7 jours).

Empreinte de l'agent

L'agent est un binaire statique, en lecture seule / safe-mode, à connexion sortante uniquement (dial-home) — aucun redémarrage de l'hôte. Valeurs mesurées sur le pilote Linux (amd64, au repos) :

RAM        : ~8,6 Mio (RSS) · ~9,7 Mio conteneur
CPU        : ~0 % au repos (remontée toutes les 60 s)
Threads    : 4 (runtime Go)
Binaire    : ~9 Mo (statique, durci/obfusqué)
Redémarrage: aucun
Connexion  : sortante uniquement (dial-home)

Mesuré le 13/10/2026 sur l'agent 0.2.1. Les chiffres seront réactualisés à chaque version.