Skytropic

Безопасность

Эшелонированная защита от первого пакета до вашего origin: anycast-поглощение, WAF, читающий каждый запрос, запечатанные туннели и аккаунты с двухфакторным входом и отзываемыми сессиями.

Эшелонированная защита

Безопасность — не функция, которую включают. Это то, как спроектирована каждая часть Skytropic, от протокола до экрана входа.

Шифрование

Современные шифры везде, ключи — у вас.

  • Только TLS 1.3, HSTS preload
  • AES-256-GCM · ChaCha20-Poly1305
  • Свои ключи (BYOK)

Идентичность

Аккаунты, которые трудно захватить.

  • TOTP 2FA + коды восстановления
  • Серверные сессии с отзывом
  • Блокировка после неудачных попыток

Поглощение DDoS

Поток растворяется в сети.

  • Anycast-очистка L3/L4
  • Эвристика HTTP-флуда
  • Нейтрализация за секунды

Сетевой край

Внутрь идёт только чистый трафик.

  • Политики Geo и ASN
  • IP origin никогда не раскрывается
  • Приватные туннели к origin

Веб-файрвол

Каждый запрос прочитан, прежде чем он вам что-то будет стоить.

  • OWASP Core Rule Set
  • Свои выражения
  • Проверка ботов и лимиты

Прозрачность

Доверие, которое можно проверить.

  • Открытая крипто-архитектура
  • Данные в ЕС, GDPR
  • Публичный bug bounty

Под атакой, вживую

HTTP-флуд на 1,3 Тбит/с поглощается anycast-сетью, а нагрузка на origin остаётся на уровне двух процентов. Одно выражение файрвола разворачивается на всех PoP примерно за три секунды.

Атака · HTTP-флуд Нейтрализуем

Поглощено на краю

1.3 Tbps

Нагрузка на origin

2%

Время нейтрализации

3 s

Трафик на краю Доходит до origin

Новое правило файрвола

waf.rules
when
тогдаБлокироватьАктивно на 41 PoP · 3,1 с

Дальше — в запечатанном туннеле

TLS 1.3 на краю, WireGuard и mTLS до вашего origin, AES-256-GCM и ChaCha20-Poly1305 везде между ними. Крипто-архитектура открыта: проверяйте, закрепляйте, приносите свои ключи.

skytropic — tunnelсквозное шифрование

$ skytropic tunnel up --origin 10.0.4.12:443 --pop waw-01

→ ClientHello TLS 1.3 · X25519 · ALPN h3

← ServerHello TLS_AES_256_GCM_SHA384

← Certificate ECDSA P-256 · OCSP stapled

→ WireGuard Curve25519 · ChaCha20-Poly1305

✓ mTLS pinned origin.lumen.internal · SPKI match

✓ Tunnel up waw-01 ⇄ origin · 0-RTT resume · 3.8 ms

keys: customer-managed (BYOK) · rotation 24h · HSM-backed

$

01

Европейские стандарты

AES-256, ChaCha20-Poly1305 и TLS 1.3 — в соответствии с GDPR, NIS2 и практиками кибербезопасности ЕС.

02

Открытая крипто-архитектура

Проверенные примитивы, опубликованные дизайны, отчёты прозрачности и публичный bug bounty.

03

Без клетки

Ключи под вашим управлением, S3-совместимое хранилище, конфиг через GitOps. Уходите когда угодно — со всем своим.

Ответственное раскрытие

Мы рады отчётам исследователей. Отвечаем в течение двух рабочих дней, никогда не преследуем добросовестные исследования и отмечаем каждую подтверждённую находку.

/.well-known/security.txt
Contact: mailto:security@altumptic.com
Policy: https://skytropic.space/security
Preferred-Languages: en, uk
Encryption: openpgp4fpr:7A3F…E19C
Acknowledgments: https://skytropic.space/thanks
Expires: 2027-10-01T00:00:00Z
Сообщить об уязвимости

Когда будете готовы

Откройте edge-аккаунт и запустите трафик — защищённый с первого же прыжка.

Создать аккаунтВойти
  • Оплата криптой
  • Двухфакторный вход
  • Уходите когда угодно — с ключами