Architecture de sécurité
Xytherion est conçu selon un modèle local-first : l'agent tourne directement sur vos serveurs, les données ne transitent jamais par des serveurs tiers, et aucune communication externe n'est établie sans votre consentement explicite.
Aucune donnée externe
L'agent ne fait aucune requête sortante. Vos métriques ne quittent jamais votre réseau.
Pas de compte cloud
Aucune authentification centralisée. Pas de surface d'attaque liée à un compte compromis.
Binaire open source
Le code de l'agent est public et auditable. Vous pouvez vérifier exactement ce que fait le binaire.
Dépendances minimales
Une seule dépendance externe (gopsutil v3, BSD-3-Clause). Surface d'attaque de la supply chain réduite au minimum.
Périmètre réseau de l'agent
L'agent expose deux ports sur votre machine :
| Port | Usage | Recommandation |
|---|---|---|
| 9001 | API HTTP + SSE (métriques) | Restreindre via pare-feu à votre réseau local |
| 9002 | UDP broadcast (découverte LAN) | Limité au sous-réseau local par nature |
Divulgation responsable
Si vous découvrez une vulnérabilité de sécurité dans Xytherion, nous vous remercions de nous la signaler de manière responsable avant toute divulgation publique.
Comment nous contacter
Envoyez un e-mail à security@xytherion.online avec :
- Une description détaillée de la vulnérabilité
- Les étapes pour la reproduire
- L'impact potentiel estimé
- Vos coordonnées (optionnel)
Nous nous engageons à accuser réception sous 48 heures et à traiter les rapports valides en priorité. Nous ne poursuivrons pas les chercheurs en sécurité qui signalent des vulnérabilités de bonne foi.