État de la sécurité
Où en est la sécurité de Cyclop OS
Le rythme des correctifs, les derniers parus, comment nous signaler une faille, et la clé qui signe chaque paquet. Nous n’annonçons aucun audit externe : aucun n’a encore été fait.
Pris en charge jusqu’en avril 2029
Rythme des correctifs
- Correctifs Ubuntu
- Repris d’Ubuntu noble-security par un miroir universitaire, installés automatiquement
- Paquets Cyclop
- Un correctif chaque semaine, deux semaines au plus
- Paquets que nous modifions
- Objectif : un paquet reconstruit sous 7 jours après un correctif de sécurité Ubuntu
- Fin de prise en charge
- Avril 2029, avec la fin du support standard d’Ubuntu 24.04
Derniers correctifs
Mis à jour depuis les notes de version, chaque minute au plus.
Signaler une faille
En privé, jamais sur le forum.
- Adresse
- support@cyclop-tech.com, objet « [security] »
- Accusé de réception
- Sous deux jours ouvrés
- Publication
- 90 jours par défaut avant publication, à ajuster ensemble
- security.txt
- cyclop-tech.com/.well-known/security.txt
Signature du dépôt
Chaque paquet de notre dépôt est signé avec cette clé. Apt refuse un paquet qu’elle n’a pas signé.
- Empreinte
- 1721 69A9 2BB4 6E2E 0970 C29A CA7F F388 5ECB 073B
- Type
- RSA 4096
- Expire le
- 21 septembre 2027
- Clé publique
- packages.cyclop-tech.com/cyclop-archive-key.gpg
Comparer avec la clé installée sur votre machine
gpg --show-keys --with-fingerprint /usr/share/keyrings/cyclop-os-keyring.gpgAudits
Pas encore d’audit externe
Aucun audit de sécurité externe n’a été mené sur Cyclop OS à ce jour, et nous ne revendiquons aucune certification. Le jour où un audit aura lieu, son rapport sera publié ici.
Tout ce que l’on peut vérifier
D’où vient le logiciel, ce que la machine envoie, et comment le contrôler.