ACESSO ANTECIPADOApenas contas demo de corretoras
Demonstração
Iniciar sessão
Pedir uma sandbox →
PT
Custódia dos dados
Quem guarda o quê.
OS SEUS SERVIDORES
✓ Palavras-passe da corretora memorizadas, apenas se optar por isso (chave dividida)✓ Terminais de trading e os respetivos dados✓ Motor de risco e o respetivo estado✓ Posições abertas e fluxo de ordens
PLANO DE CONTROLO
✓ Lista de servidores, definições e imagens aprovadas✓ Utilizadores, funções e registo de auditoria✓ Estado, alertas e métricas✕ Nunca uma palavra-passe da corretora legível
O plano de controlo também é auto-alojado: funciona num servidor que é seu.
Entrega de credenciais
Uma palavra-passe viaja uma vez, cifrada, e desaparece.
1Introduz-a uma vezNo painel, depois de confirmar novamente o seu próprio início de sessão.
2Selada para um servidorCifrada com a chave do agente desse servidor. O plano de controlo não a consegue abrir.
3Entregue e utilizadaO terminal inicia sessão. A PerkBridge mantém-na apenas em memória e nunca a regista.
4DescartadaNão é guardada nenhuma cópia, a menos que opte por memorizá-la dividida entre o seu servidor e o plano de controlo. A PerkBridge nunca inicia sessão por iniciativa própria.
Controlos
Controlos de segurança no produto.
Mutual TLSCada agente regista-se com o seu próprio certificado. Os endereços desconhecidos são recusados antes do handshake TLS.
Integração verificadaIdentidade SSH do anfitrião verificada; as credenciais de aprovisionamento são temporárias.
Imagens de confiançaSó podem ser executadas imagens de runtime aprovadas e com versão fixada, do registo próprio da PerkBridge. As plataformas vêm de um catálogo assinado.
Privilégio mínimoNenhuma API Docker exposta e nenhum acesso ao socket para os contentores. Conjuntos de permissões de operador e de observador, concedidos por servidor ou por implementação.
Início de sessão únicoInício de sessão OIDC através de um fornecedor de identidade incluído ou do seu próprio.
Registo de auditoriaQuem fez o quê e quando, para cada ação privilegiada e cada ordem, incluindo acessos recusados.
Versões assinadasEm cursoA assinatura e a verificação estão construídas. Até a chave de assinatura de produção ser publicada, cada build é uma build de acesso antecipado.
Firewall do anfitriãoSó os seus servidores registados conseguem chegar ao gateway de agentes. O instalador também pode bloquear a porta com regras de firewall.
Auditoria externaAinda nãoAinda não foi feita nenhuma auditoria independente. Foi feita uma revisão interna de código e de segurança, e as conclusões de gravidade média estão corrigidas.
Segurança do trading
Regras que a plataforma nunca quebra.
Remover um servidor ou um ambiente nunca fecha posições na corretora.
Um plano de controlo inacessível nunca elimina um ambiente em funcionamento.
Sem reinícios às cegas: um terminal parado emite um alerta e é uma pessoa que decide. O novo arranque após um reinício do servidor é uma definição que controla.
Os resultados de ordens ambíguos são reconciliados, nunca reenviados.