Sécurité

Écrivez à security@bingsustudio.com en décrivant ce que vous avez trouvé et comment le reproduire. Vous pouvez aussi ouvrir un signalement privé via les security advisories de GitHub. Nous répondons sous trois jours ouvrés, vous tenons informé jusqu’à la correction et vous citons dans les notes de version si vous le souhaitez.

Merci de nous laisser 90 jours pour publier un correctif avant toute divulgation, de ne tester que sur votre propre installation et de ne jamais accéder aux données d’autrui. Nous n’engagerons aucune poursuite contre des recherches menées de bonne foi dans le respect de ces règles. Notre security.txt indique les mêmes contacts.

• Les enregistrements sont des fichiers dans le dossier de votre choix, ~/Movies/Bingsu par défaut. Bingsu ne les envoie jamais en ligne.
• La ligne de commande et le serveur MCP communiquent avec l’application via un socket local, dans un dossier que seul votre compte utilisateur peut ouvrir.
• La première fois qu’un agent demande à enregistrer votre écran, Bingsu vous demande votre accord. « Settings », « Agents » liste chaque agent autorisé, avec un bouton « Revoke ».
• La caméra et les micros font l’objet d’une seconde demande, distincte, pour chaque agent. macOS vous demande aussi votre accord avant que Bingsu puisse utiliser l’écran, la caméra ou le micro.
• Chaque agent ne peut arrêter ou mettre en pause que les enregistrements qu’il a lancés. Vous voyez tous les enregistrements dans la barre des menus et pouvez arrêter n’importe lequel.

• Chaque version est compilée à partir d’un commit tagué par le workflow de publication du dépôt.
• L’application est signée avec l’identifiant Apple Developer ID de BingsuStudio, utilise le runtime renforcé (hardened runtime) et est notariée par Apple.
• Les mises à jour passent par Sparkle, un outil de mise à jour open source, et sont signées avec une clé conservée hors ligne (EdDSA). L’application refuse toute mise à jour dont la signature ne correspond pas.
• La somme de contrôle SHA-256 de chaque téléchargement est indiquée avec sa version sur GitHub ; la page de téléchargement explique comment la vérifier.

Une page de partage est un dossier de fichiers statiques, chiffré sauf si vous le rendez public : la clé voyage dans le fragment du lien, que les navigateurs n’envoient jamais à l’hébergeur. Elle n’exécute aucun code sur un serveur et ne charge des fichiers que depuis son propre hébergeur. C’est l’hébergeur sur lequel vous la publiez qui décide qui peut l’ouvrir.

bingsustudio.com est un ensemble de fichiers statiques sur Cloudflare. Il ne charge rien depuis d’autres sites, n’utilise aucun outil d’analyse d’audience, et ses en-têtes imposent une politique de sécurité du contenu stricte, le HTTPS uniquement (HSTS) et l’interdiction d’être intégré par d’autres sites.