Datenverwahrung
Wer was verwahrt.
IHRE SERVER
✓ Gespeicherte Broker-Passwörter, nur wenn Sie zustimmen (geteilter Schlüssel)✓ Trading-Terminals und ihre Daten✓ Risiko-Engine und ihr Zustand✓ Offene Positionen und Orderfluss
CONTROL PLANE
✓ Serverliste, Einstellungen und freigegebene Images✓ Benutzer, Rollen und Audit-Log✓ Zustand, Alarme und Metriken✕ Niemals ein lesbares Broker-Passwort
Auch die Control Plane ist selbst gehostet: Sie läuft auf einem Server, der Ihnen gehört.
Zustellung der Zugangsdaten
Ein Passwort reist einmal, verschlüsselt, und ist dann weg.
1Sie geben es einmal einIm Dashboard, nachdem Sie Ihre eigene Anmeldung erneut bestätigt haben.
2Für einen Server versiegeltVerschlüsselt mit dem Agent-Schlüssel dieses Servers. Die Control Plane kann es nicht öffnen.
3Zugestellt und verwendetDas Terminal meldet sich an. PerkBridge hält es nur im Arbeitsspeicher und protokolliert es nie.
4VerworfenEs wird keine Kopie aufbewahrt, außer Sie entscheiden sich dafür, es aufgeteilt zwischen Ihrem Server und der Control Plane zu speichern. PerkBridge meldet sich nie eigenständig an.
Kontrollen
Sicherheitskontrollen im Produkt.
Gegenseitiges TLSJeder Agent registriert sich mit seinem eigenen Zertifikat. Unbekannte Adressen werden vor dem TLS-Handshake abgewiesen.
Verifiziertes OnboardingSSH-Host-Identität geprüft; Provisionierungs-Zugangsdaten sind temporär.
Vertrauenswürdige ImagesNur freigegebene, versionsfixierte Runtime-Images aus der eigenen Registry von PerkBridge können laufen. Plattformen stammen aus einem signierten Katalog.
Minimale RechteKeine offengelegte Docker API und kein Socket-Zugriff für Container. Berechtigungssätze für Operatoren und Betrachter, vergeben pro Server oder Deployment.
Single Sign-OnOIDC-Anmeldung über einen mitgelieferten Identitätsanbieter oder Ihren eigenen.
Audit-LogWer was wann getan hat, für jede privilegierte Aktion und jede Order, einschließlich abgelehnter Zugriffe.
Signierte ReleasesIn ArbeitSignierung und Verifizierung sind gebaut. Bis der Produktions-Release-Schlüssel veröffentlicht ist, ist jeder Build ein Early-Access-Build.
Host-FirewallNur Ihre registrierten Server erreichen das Agent-Gateway. Der Installer kann den Port zusätzlich mit Firewall-Regeln absichern.
Externes AuditNoch nichtEs wurde noch kein unabhängiges Audit durchgeführt. Ein internes Code- und Sicherheitsreview wurde durchgeführt, und dessen Medium-Befunde sind behoben.
Handelssicherheit
Regeln, die die Plattform nie bricht.
Das Entfernen eines Servers oder einer Umgebung schließt nie Broker-Positionen.
Eine nicht erreichbare Control Plane löscht nie eine laufende Umgebung.
Keine blinden Neustarts: Ein hängendes Terminal löst einen Alarm aus, und ein Mensch entscheidet. Der Neustart nach einem Server-Reboot ist eine Einstellung, die Sie steuern.
Unklare Order-Ergebnisse werden abgeglichen, nie erneut gesendet.