спулил проект и закинул в нейронку для аудита, результат:
По кодовой базе всё максимально чисто и прозрачно:
Телеметрии и трекеров нет вообще — ни Sentry, ни PostHog, ни Google Analytics.
Строгий CSP в Tauri — веб-интерфейсу запрещены любые сторонние сетевые вызовы в обход Rust IPC (connect-src 'self' ipc:), даже шрифты и иконки зашиты локально в бандл.
Сетевая активность строго по делу — запросы идут только в указанный K8s API сервер (через kube-rs), настроенные вами интеграции (Prometheus/Loki) и стандартные OAuth/OIDC эндпоинты при авторизации.
Логи пишутся только локально в stdout/консоль через tracing.
Автоапдейтер стандартный тауривский, ходит на GitHub Releases с проверкой minisign-подписей (при желании отключается в настройках).
спулил проект и закинул в нейронку для аудита, результат:
По кодовой базе всё максимально чисто и прозрачно:
Телеметрии и трекеров нет вообще — ни Sentry, ни PostHog, ни Google Analytics.
Строгий CSP в Tauri — веб-интерфейсу запрещены любые сторонние сетевые вызовы в обход Rust IPC (
connect-src 'self' ipc:), даже шрифты и иконки зашиты локально в бандл.Сетевая активность строго по делу — запросы идут только в указанный K8s API сервер (через
kube-rs), настроенные вами интеграции (Prometheus/Loki) и стандартные OAuth/OIDC эндпоинты при авторизации.Логи пишутся только локально в stdout/консоль через
tracing.Автоапдейтер стандартный тауривский, ходит на GitHub Releases с проверкой minisign-подписей (при желании отключается в настройках).