Frontières de sécurité
La sécurité commence par nommer le composant qui possède chaque décision. BernOps applique les autorisations, identifiants ciblés et flux bornés; l'opérateur garde la responsabilité de l'isolation.
Les humains utilisent l'accès authentifié au projet. Les automatisations utilisent des clés ciblées. Chaque travailleur possède un identifiant révocable lié à un espace, sans distribution interespaces.
Le serveur valide cibles et origines avant la distribution. Le travailleur répète les contrôles DNS, requêtes, redirections et sous-ressources. Les réseaux privés et locaux sont refusés par défaut.
Traces, captures, journaux et pièces jointes peuvent contenir des données sensibles. Le stockage privé et les URL temporaires réduisent l'exposition, mais le contenu doit être nettoyé avant sa capture.
BernOps ne fournit ni ne vérifie l'isolation d'exécution. Configurez conteneurs, machines virtuelles, réseau et permissions selon votre modèle de risque. La concurrence n'est pas un mécanisme d'isolation.
ACCÈS ANTICIPÉ
