Segurança

Mande um e-mail para security@bingsustudio.com com o que você encontrou e como reproduzir. Você também pode abrir um relato privado pelos security advisories do GitHub. Respondemos em até três dias úteis, mantemos você informado até a correção e damos o crédito a você nas notas da versão, se quiser.

Por favor, nos dê 90 dias para lançar uma correção antes de publicar, teste só na sua própria instalação e nunca acesse dados de outras pessoas. Não tomaremos medidas judiciais contra pesquisas feitas de boa-fé dentro destas regras. O nosso security.txt tem os mesmos contatos.

• As gravações são arquivos numa pasta que você escolhe, ~/Movies/Bingsu por padrão. O Bingsu nunca as envia para lugar nenhum.
• A linha de comando e o servidor MCP conversam com o app por um socket local, dentro de uma pasta que só o seu usuário consegue abrir.
• Na primeira vez que um agente pede para gravar a sua tela, o Bingsu pergunta a você. Ajustes, Agentes lista todos os agentes que você autorizou, com a opção Revogar.
• A câmera e os microfones são uma segunda pergunta, separada, para cada agente. O macOS também pergunta a você antes de o Bingsu poder usar a tela, a câmera ou o microfone.
• Cada agente só pode parar ou pausar as gravações que ele mesmo iniciou. Você vê todas as gravações na barra de menus e pode parar qualquer uma.

• Cada versão é compilada a partir de um commit marcado com tag, pelo workflow de lançamento do repositório.
• O app é assinado com o Apple Developer ID da BingsuStudio, usa o hardened runtime e é notarizado pela Apple.
• As atualizações chegam pelo Sparkle, um atualizador de código aberto, e são assinadas com uma chave mantida fora da internet (EdDSA). O app recusa uma atualização cuja assinatura não confere.
• O checksum SHA-256 de cada download aparece junto da versão no GitHub; a página de download mostra como conferi-lo.

Uma página para compartilhar é uma pasta de arquivos estáticos, criptografada a não ser que você a torne pública: a chave vai no fragmento do link, que os navegadores nunca enviam à hospedagem. Ela não roda código em servidor e só carrega arquivos da própria hospedagem. Quem pode abri-la é decidido pela hospedagem onde você a publica.

O bingsustudio.com é feito de arquivos estáticos na Cloudflare. Ele não carrega nada de outros sites, não usa analytics, e os cabeçalhos dele definem uma política de segurança de conteúdo rígida, só HTTPS (HSTS) e nenhuma incorporação por outros sites.