Custodia de los datos
Quién guarda qué.
SUS SERVIDORES
✓ Contraseñas de bróker recordadas, solo si usted lo elige (clave dividida)✓ Terminales de trading y sus datos✓ Motor de riesgo y su estado✓ Posiciones abiertas y flujo de órdenes
PLANO DE CONTROL
✓ Lista de servidores, ajustes e imágenes aprobadas✓ Usuarios, roles y registro de auditoría✓ Estado, alertas y métricas✕ Nunca una contraseña de bróker legible
El plano de control también es autoalojado: funciona en un servidor de su propiedad.
Entrega de credenciales
Una contraseña viaja una vez, cifrada, y desaparece.
1La introduce una vezEn el panel, tras confirmar de nuevo su propio inicio de sesión.
2Sellada para un servidorCifrada con la clave del agente de ese servidor. El plano de control no puede abrirla.
3Entregada y utilizadaEl terminal inicia sesión. PerkBridge la guarda solo en memoria y nunca la registra.
4DescartadaNo se guarda ninguna copia, salvo que usted opte por recordarla dividida entre su servidor y el plano de control. PerkBridge nunca inicia sesión por su cuenta.
Controles
Controles de seguridad del producto.
TLS mutuoCada agente se registra con su propio certificado. Las direcciones desconocidas se rechazan antes del handshake TLS.
Alta verificadaSe comprueba la identidad SSH del host; las credenciales de aprovisionamiento son temporales.
Imágenes de confianzaSolo pueden ejecutarse imágenes de runtime aprobadas y con versión fijada del propio registro de PerkBridge. Las plataformas proceden de un catálogo firmado.
Mínimo privilegioNinguna API de Docker expuesta y ningún acceso al socket para los contenedores. Conjuntos de permisos de operador y de observador, concedidos por servidor o por despliegue.
Inicio de sesión únicoInicio de sesión OIDC mediante un proveedor de identidad incluido o el suyo propio.
Registro de auditoríaQuién hizo qué y cuándo, para cada acción privilegiada y cada orden, incluidos los accesos denegados.
Versiones firmadasEn desarrolloLa firma y la verificación están construidas. Hasta que se publique la clave de firma de producción, cada compilación es una compilación de acceso anticipado.
Cortafuegos del hostSolo sus servidores registrados pueden llegar a la pasarela de agentes. El instalador también puede cerrar el puerto con reglas de cortafuegos.
Auditoría externaTodavía noTodavía no se ha realizado ninguna auditoría independiente. Se hizo una revisión interna de código y de seguridad, y sus hallazgos de gravedad media están corregidos.
Seguridad en el trading
Reglas que la plataforma nunca incumple.
Eliminar un servidor o un entorno nunca cierra posiciones en el bróker.
Un plano de control inaccesible nunca elimina un entorno en ejecución.
Sin reinicios a ciegas: un terminal atascado genera una alerta y una persona decide. Volver a arrancar tras reiniciar un servidor es un ajuste que usted controla.
Los resultados de órdenes ambiguos se concilian, nunca se reenvían.