Sirer · Atualizado em 14/11/2026

Segurança e limites da prévia

A revisão local do Sirer registrou 22 testes aprovados. Isso descreve os testes executados e não representa uma certificação independente de segurança.

Controles do aplicativo

Servidor local com token aleatório, validação de Host e Origin, limite de requisições, timeout HTTP e acesso restrito aos arquivos da interface. As CLIs recebem permissões limitadas. O histórico de contexto é filtrado pelo destino.

Controles desta página

Arquivos estáticos em HTTPS, cabeçalhos de segurança, política de conteúdo limitada ao próprio domínio e links para pacotes com checksums SHA-256. A página não aceita uploads, senhas ou requisições de administração do aplicativo.

O que ainda depende de validação

Pentest externo pelo Strix, banco Supabase/PostgreSQL real, índices vetoriais e execução remota ainda estão pendentes. Os builds de macOS e Linux não foram executados nesses sistemas. Os arquivos não têm assinatura digital ou notarização.

Relatar problemas

Não envie chaves, local.json ou dados pessoais em canais públicos. Preserve evidências localmente, encerre o executor e revogue credenciais dos serviços afetados. A política de segurança no código-fonte detalha o procedimento e os limites da revisão.

Os pacotes da beta têm acesso restrito ao repositório privado.