Segurança SSH
Como o ServerAlyzer mantém o canal SSH digno de confiança.
SSH é o único canal que o ServerAlyzer usa para falar com os seus servidores, o mesmo protocolo em que já confia para administração. A app é deliberadamente rigorosa com ele.
- Confiança explícita: host keys desconhecidas exigem a sua aprovação do fingerprint SHA-256.
- Fail-closed: uma divergência de fingerprint bloqueia a ligação em vez de sugerir ignorá-la.
- Conjunto fechado de comandos: a app só executa um catálogo fixo de comandos só-leitura.
- Sem sudo: se o utilizador SSH não tem permissão para algo, o ServerAlyzer informa; nunca escala privilégios.
- Saída não confiável: o que o servidor devolve é sanitizado e limitado antes de ser mostrado.
Veja a página de Segurança para o modelo completo, incluindo como reportar vulnerabilidades.
