Segurança SSH
Como o ServerAlyzer mantém o canal SSH confiável.
SSH é o único canal que o ServerAlyzer usa para falar com seus servidores, o mesmo protocolo que você já usa para administrá-los. O app é deliberadamente rigoroso com ele.
- Confiança explícita: host keys desconhecidas exigem sua aprovação do fingerprint SHA-256.
- Fail-closed: uma divergência de fingerprint bloqueia a conexão em vez de sugerir ignorar.
- Conjunto fechado de comandos: o app só executa um catálogo fixo de comandos somente-leitura.
- Sem sudo: se o usuário SSH não tem permissão para algo, o ServerAlyzer informa; nunca escala privilégios.
- Saída não confiável: tudo o que o servidor devolve é sanitizado e limitado antes de ser exibido.
Veja a página de Segurança para o modelo completo, incluindo como reportar vulnerabilidades.
