Custodia dei dati
Chi custodisce cosa.
I SUOI SERVER
✓ Password del broker memorizzate, solo se lo sceglie lei (chiave suddivisa)✓ Terminali di trading e relativi dati✓ Motore di rischio e relativo stato✓ Posizioni aperte e flusso degli ordini
PIANO DI CONTROLLO
✓ Elenco server, impostazioni e immagini approvate✓ Utenti, ruoli e registro di audit✓ Stato, avvisi e metriche✕ Mai una password del broker leggibile
Anche il piano di controllo è self-hosted: gira su un server di sua proprietà.
Consegna delle credenziali
Una password viaggia una sola volta, cifrata, e poi sparisce.
1La inserisce una sola voltaNella dashboard, dopo aver confermato di nuovo il suo accesso.
2Sigillata per un solo serverCifrata con la chiave dell’agent di quel server. Il piano di controllo non può aprirla.
3Consegnata e usataIl terminale effettua l’accesso. PerkBridge la tiene solo in memoria e non la registra mai nei log.
4EliminataNon viene conservata alcuna copia, a meno che lei non scelga di memorizzarla suddivisa tra il suo server e il piano di controllo. PerkBridge non effettua mai accessi di propria iniziativa.
Controlli
Controlli di sicurezza nel prodotto.
TLS reciprocoOgni agent si registra con un proprio certificato. Gli indirizzi sconosciuti vengono rifiutati prima dell’handshake TLS.
Onboarding verificatoIdentità dell’host SSH verificata; le credenziali di provisioning sono temporanee.
Immagini attendibiliPossono essere eseguite solo immagini runtime approvate e con versione fissata dal registry di PerkBridge. Le piattaforme provengono da un catalogo firmato.
Privilegi minimiNessuna API Docker esposta e nessun accesso al socket per i container. Set di permessi per operatori e osservatori, concessi per server o per deployment.
Single sign-onAccesso OIDC tramite un identity provider incluso o il suo.
Registro di auditChi ha fatto cosa e quando, per ogni azione privilegiata e ogni ordine, compresi gli accessi rifiutati.
Release firmateIn corsoFirma e verifica sono realizzate. Finché la chiave di release di produzione non sarà pubblicata, ogni build è una build in accesso anticipato.
Firewall dell’hostSolo i server registrati possono raggiungere il gateway degli agent. L’installer può anche bloccare la porta con regole firewall.
Audit esternoNon ancoraNon è ancora stato svolto alcun audit indipendente. È stata svolta una revisione interna del codice e della sicurezza, e i suoi rilievi di livello Medium sono stati corretti.
Sicurezza operativa del trading
Regole che la piattaforma non infrange mai.
Rimuovere un server o un ambiente non chiude mai le posizioni presso il broker.
Un piano di controllo irraggiungibile non elimina mai un ambiente in esecuzione.
Nessun riavvio alla cieca: un terminale bloccato genera un avviso e decide una persona. La ripartenza dopo il riavvio di un server è un’impostazione che controlla lei.
Gli esiti ambigui degli ordini vengono riconciliati, mai reinviati.