Segurança
Princípios de isolamento, privilégio mínimo e integridade do FiverPanel.
O objetivo é manter a interface web sem acesso irrestrito ao sistema operacional. Operações privilegiadas passam por componentes controlados.
Camadas
| Camada | Mecanismo |
|---|---|
| Release | Manifesto Ed25519 + SHA-256. |
| Painel web | Backend privado atrás da camada web. |
| Agent | Socket/coordenação privilegiada com allowlist. |
| Sites | Usuário Unix e raiz isolada. |
| SSH | Jail e limites de processo/recursos. |
| DNS | API local de DNS autoritativo autenticada e AXFR deny-by-default. |
| Licença | Entitlement assinado e enforcement periódico. |
| Rede | Firewall local e proteção antiabuso mais firewall do provedor quando aplicável. |
Segredos
Não publique chaves de licença, tokens de cluster, senhas de banco ou credenciais de e-mail em tickets ou comandos de diagnóstico compartilhados. Redija saídas antes de enviar a terceiros.