Skytropic

Безпека

Ешелонований захист від першого пакета до вашого origin: anycast-поглинання, WAF, що читає кожен запит, запечатані тунелі й акаунти з двофакторним входом і сесіями, які можна відкликати.

Ешелонований захист

Безпека — не функція, яку вмикають. Це те, як спроєктована кожна частина Skytropic, від протоколу до екрана входу.

Шифрування

Сучасні шифри скрізь, ключі — у вас.

  • Лише TLS 1.3, HSTS preload
  • AES-256-GCM · ChaCha20-Poly1305
  • Власні ключі (BYOK)

Ідентичність

Акаунти, які важко захопити.

  • TOTP 2FA + коди відновлення
  • Серверні сесії з відкликанням
  • Блокування після невдалих спроб

Поглинання DDoS

Повінь розчиняється в мережі.

  • Anycast-очищення L3/L4
  • Евристика HTTP-флуду
  • Нейтралізація за секунди

Мережевий край

Усередину йде лише чистий трафік.

  • Політики Geo й ASN
  • IP origin ніколи не розкривається
  • Приватні тунелі до origin

Веб-фаєрвол

Кожен запит прочитано, перш ніж він вам щось коштуватиме.

  • OWASP Core Rule Set
  • Власні вирази
  • Перевірка ботів і ліміти

Прозорість

Довіра, яку можна перевірити.

  • Відкрита крипто-архітектура
  • Дані в ЄС, GDPR
  • Публічний bug bounty

Під атакою, наживо

HTTP-флуд на 1,3 Тбіт/с поглинається anycast-мережею, а навантаження на origin лишається на рівні двох відсотків. Один вираз фаєрвола розгортається на всіх PoP приблизно за три секунди.

Атака · HTTP-флуд Нейтралізуємо

Поглинуто на краю

1.3 Tbps

Навантаження на origin

2%

Час нейтралізації

3 s

Трафік на краю Доходить до origin

Нове правило фаєрвола

waf.rules
when
тодіБлокуватиАктивне на 41 PoP · 3,1 с

Далі — у запечатаному тунелі

TLS 1.3 на краю, WireGuard і mTLS до вашого origin, AES-256-GCM і ChaCha20-Poly1305 скрізь між ними. Крипто-архітектура відкрита: перевіряйте, закріплюйте, приносьте власні ключі.

skytropic — tunnelнаскрізно запечатано

$ skytropic tunnel up --origin 10.0.4.12:443 --pop waw-01

→ ClientHello TLS 1.3 · X25519 · ALPN h3

← ServerHello TLS_AES_256_GCM_SHA384

← Certificate ECDSA P-256 · OCSP stapled

→ WireGuard Curve25519 · ChaCha20-Poly1305

✓ mTLS pinned origin.lumen.internal · SPKI match

✓ Tunnel up waw-01 ⇄ origin · 0-RTT resume · 3.8 ms

keys: customer-managed (BYOK) · rotation 24h · HSM-backed

$

01

Європейські стандарти

AES-256, ChaCha20-Poly1305 і TLS 1.3 — відповідно до GDPR, NIS2 і практик кібербезпеки ЄС.

02

Відкрита крипто-архітектура

Перевірені примітиви, опубліковані дизайни, звіти прозорості й публічний bug bounty.

03

Без клітки

Ключі під вашим керуванням, S3-сумісне сховище, конфіг через GitOps. Ідіть, коли захочете, — з усім своїм.

Відповідальне розкриття

Ми раді звітам дослідників. Відповідаємо протягом двох робочих днів, ніколи не переслідуємо добросовісні дослідження й відзначаємо кожну підтверджену знахідку.

/.well-known/security.txt
Contact: mailto:security@altumptic.com
Policy: https://skytropic.space/security
Preferred-Languages: en, uk
Encryption: openpgp4fpr:7A3F…E19C
Acknowledgments: https://skytropic.space/thanks
Expires: 2027-10-01T00:00:00Z
Повідомити про вразливість

Коли будете готові

Відкрийте edge-акаунт і запустіть трафік — захищений з першого ж стрибка.

Створити акаунтУвійти
  • Оплата криптою
  • Двофакторний вхід
  • Ідіть будь-коли — з ключами