ACCÈS ANTICIPÉComptes démo de courtier uniquement
Démo en direct
Se connecter
Demander un bac à sable →
FR
Garde des données
Qui détient quoi.
VOS SERVEURS
✓ Mots de passe de courtier mémorisés, uniquement si vous l’activez (clé répartie)✓ Terminaux de trading et leurs données✓ Moteur de risque et son état✓ Positions ouvertes et flux d’ordres
PLAN DE CONTRÔLE
✓ Liste des serveurs, paramètres et images approuvées✓ Utilisateurs, rôles et journal d’audit✓ Santé, alertes et métriques✕ Jamais de mot de passe de courtier lisible
Le plan de contrôle est lui aussi auto-hébergé : il tourne sur un serveur qui vous appartient.
Transmission des identifiants
Un mot de passe voyage une seule fois, chiffré, puis disparaît.
1Vous le saisissez une foisDans le tableau de bord, après avoir reconfirmé votre propre connexion.
2Scellé pour un seul serveurChiffré avec la clé de l’agent de ce serveur. Le plan de contrôle ne peut pas l’ouvrir.
3Transmis et utiliséLe terminal se connecte. PerkBridge le conserve uniquement en mémoire et ne le journalise jamais.
4EffacéAucune copie n’est conservée, sauf si vous choisissez de le mémoriser réparti entre votre serveur et le plan de contrôle. PerkBridge ne se connecte jamais de sa propre initiative.
Contrôles
Les contrôles de sécurité du produit.
TLS mutuelChaque agent s’inscrit avec son propre certificat. Les adresses inconnues sont refusées avant la négociation TLS.
Intégration vérifiéeIdentité de l’hôte SSH vérifiée ; les identifiants de provisionnement sont temporaires.
Images de confianceSeules les images de runtime approuvées, à version figée, issues du registre propre à PerkBridge peuvent s’exécuter. Les plateformes proviennent d’un catalogue signé.
Moindre privilègeAucune API Docker exposée et aucun accès au socket pour les conteneurs. Des ensembles de permissions opérateur et observateur, accordés par serveur ou par déploiement.
Authentification uniqueConnexion OIDC via un fournisseur d’identité fourni ou le vôtre.
Journal d’auditQui a fait quoi et quand, pour chaque action privilégiée et chaque ordre, y compris les accès refusés.
Versions signéesEn coursLa signature et la vérification sont développées. Tant que la clé de publication de production n’est pas publiée, chaque build est un build d’accès anticipé.
Pare-feu de l’hôteSeuls vos serveurs enregistrés peuvent joindre la passerelle des agents. L’installateur peut aussi verrouiller le port avec des règles de pare-feu.
Audit externePas encoreAucun audit indépendant n’a encore été réalisé. Une revue interne du code et de la sécurité a été menée, et ses constats de gravité moyenne sont corrigés.
Sûreté du trading
Les règles que la plateforme ne transgresse jamais.
Supprimer un serveur ou un environnement ne clôture jamais les positions chez le courtier.
Un plan de contrôle injoignable ne supprime jamais un environnement en cours d’exécution.
Aucun redémarrage à l’aveugle : un terminal bloqué déclenche une alerte et une personne décide. Le redémarrage après un redémarrage du serveur est un paramètre que vous contrôlez.
Les résultats d’ordres ambigus sont rapprochés, jamais renvoyés.