LOCALTR / GÜVENLİK
Bağlantının nereye gittiğini bil.
Neyin Mac'inde kaldığını, neyin relay'den geçtiğini ve hangi kaydı paylaşmadan önce kontrol etmen gerektiğini gör.
Yerel kullanım
Tarayıcı → Mac'teki proxy → yerel servisYerel proxy Mac'indedir. Yerel HTTPS, LocalTR'nin oluşturduğu CA'ya macOS güveni kurulmasını gerektirir. Geliştirdiğin projenin dış servis çağrıları kendi veri yolunu izler. LocalTR'nin lisans, güncelleme ve tercihe bağlı teşhis gibi kendi dış bağlantıları da bu yerel proxy yolundan ayrıdır.
Public paylaşım
Ziyaretçi → relay → Mac → yerel servisPublic HTTP istek ve yanıtları LocalTR relay altyapısından geçer. Bu akış uçtan uca, relay'nin okuyamadığı şifreleme veya sıfır sunucu veri geçişi olarak sunulmaz. HTTPS, bu relay yolunu ortadan kaldırmaz.
Public paylaşım koşullarıCapture ve seçili maskeleme
İnceleme kayıtları Mac'te saklanır; başlık ve gövde içerebilir, uygulama kapandıktan sonra da diskte kalabilir. Authorization, Cookie, Set-Cookie, Proxy-Authorization, X-API-Key ve X-Auth-Token gibi seçili başlıklar ile belirli JSON/form alanları maskeleme kapsamındadır. Her query parametresi, serbest metin veya kişisel verinin otomatik bulunduğu garanti edilmez.
İletilen gerçek HTTP verisi ile inspector için saklanan kopya farklıdır. Maskeleme, upstream'e gönderilen veriyi bütünüyle temizleyen bir güvenlik duvarı değildir. Capture, export ve replay öncesinde kaydı kontrol et.
Yerel güven malzemesi
Yerel CA ve sertifika materyali uygulamanın Application Support alanında tutulur. Özel anahtar için kaynakta dosya izin kontrolü vardır; bu, ele geçirilmiş bir Mac'e karşı mutlak koruma garantisi değildir. Özel anahtarı ve tüm klasör yedeğini destek mesajı olarak paylaşma.
Dosyaları silmek, macOS sertifika güveninin de kaldırıldığını kanıtlamaz. Rehberdeki adımlar tam helper/CA/veri temizliği garantisi değil, kaldırma öncesi kontrollerdir.
Kaldırma ön kontrollerine geçPublic erişim ve sorumluluk
Parola koruması isteğe bağlıdır; açmadığında public adresi bilen istemciler servisine istek gönderebilir.
Koruma Basic Auth kullanır. Yanlış bilgi yeni isteğe 401, pause yeni isteğe 503 oluşturur; başka katmanlar da bu durum kodlarını üretebilir. Pause devam eden bütün aktarımları anında kesme garantisi değildir. Bu kontroller uygulamanın kendi yetkilendirmesinin yerine geçmez; yönetim ekranlarını, test dışı kimlik bilgilerini ve gerçek müşteri verisini ayrıca korumalısın.
Parola ve pause adımlarını uygulaOperasyonel veri ve bildirim
Yerel kayıt, public transit, uygulama teşhisi ve web ölçümü farklı veri sınıflarıdır. Aşağıdaki envanter bu ayrımı ve doğrulanmış açıklamanın sınırını gösterir.
· Güncel native kaynak ve web yapılandırması incelemesi. Dağıtılacak paketin gerçek teşhis teslimi ve üretim log envanteri ayrıca doğrulanmalıdır.
| Veri sınıfı | Amaç | Yer / veri yolu | Tercih ve sınır | Temizleme / yardım |
|---|---|---|---|---|
| Yerel capture | HTTP inceleme kopyası; başlık ve gövde içerebilir. | Mac'te diske yazılır; uygulama kapandığında kalabilir. | Seçili maskeleme tüm hassas alanları bulmaz. Paylaşmadan önce incele. | Kayıt temizleme ve kaldırma sonucu kullandığın pakette ayrıca doğrulanmalı. Capture ve replay sınırları |
| Public HTTP transit'i | İstek ve yanıtı internetten yerel servise taşımak. | Ziyaretçi ↔ relay ↔ Mac ↔ servis; başlık ve gövde bu yoldan geçer. | Public paylaşım açıldığında geçerlidir. Transit, kalıcı log demek değildir. | Parola ve pause |
| Sunucu operasyonel kayıtları | Hizmet işletimi, kötüye kullanım incelemesi ve hata çözümü. | Üretimde saklanan alanlar, depolama konumu ve saklama süresi bu incelemede doğrulanmadı. | Sıfır log veya belirli sürede silme garantisi verilmiyor. | Gizlilik ve veri talebi |
| Uygulamanın rutin teşhisi | Sınırlı, toplu teknik sayaçlar. | Güncel kaynakta Mac'ten teşhis servisine ayrı bir akış. Host/domain/path ve serbest hata metni bu sayaç payload'ına alınmaz. | Kullanıcı onayına bağlı, varsayılan kapalı tercih. Dağıtılacak paketin tercihi ve gerçek gönderimi ayrıca doğrulanmalı. | Tercihi uygulamada kontrol et; paketine ilişkin sorunu desteğe ilet. |
| Çökme raporu | Çökme incelemesi; rutin sayaçlardan ayrı içerik. | Mac'ten yapılandırılmış raporlama servisine; gerçek paket payload'ı burada doğrulanmadı. | Ayrı kullanıcı onayı ve raporlama yapılandırması gerekir. Sayaçların alan sınırı tüm çökme içeriği için garanti değildir. | Tercih / paket için destek |
| Web ziyaret ölçümü | İsteğe bağlı ziyaret sayımı. | Bu siteye aittir; Mac uygulamasının teşhisinden ayrıdır. | Şu anda kapalı. Üçüncü taraf reklam takip kodu yüklenmez. | Web gizlilik açıklaması |
| CA ve yerel güven materyali | Yerel HTTPS sertifikalarını oluşturmak. | Mac'teki Application Support alanı; macOS sistem güveni ayrı bir kayıttır. | Özel anahtarı veya tüm klasör yedeğini paylaşma. | Kaldırma ön kontrolleri |
Güvenlik sorunu bildir
Uygulama/macOS sürümü ve ortamı, yaklaşık zaman, beklenen ve gözlenen sonuç ile hassas verilerden arındırılmış tekrar adımlarını hazırla.
Parola, oturum çerezi, lisans anahtarı veya CA özel anahtarı gönderme. Yanıt veya çözüm süresi garantisi yoktur.
Kişisel veri talebi
Veri taleplerinin kapsamı ve doğrulama süreci için gizlilik açıklamasını incele. İletişim adresi aynı: info@localtr.dev. İlk mesajında gereksiz kimlik belgesi veya hassas veri gönderme.
LOCALTR / YARDIM
Veri akışıyla ilgili bir sorun mu var?
Güvenlik bildirimi için destek taslağından başla. İndirme açılış bildirimi ayrı, isteğe bağlı bir ürün bildirimidir; güvenlik raporu göndermez ve denemeyi başlatmaz.