Seguridad y Aislamiento del Nodo: Cómo protegen tu red el sandbox y el filtro anti-SSRF
Análisis en profundidad del modelo de aislamiento del nodo SilentPipe. Bloqueo de rangos locales RFC 1918, túneles WebSockets cifrados y cero lectura de almacenamiento.
Arquitectura de Ejecución en Aislamiento
El software cliente de SilentPipe opera dentro de un entorno restringido de permisos mínimos. Ya sea como extensión Manifest V3 o servicio daemon en escritorio, el proceso carece de privilegios de acceso a tus archivos locales, claves SSH, cookies de navegación o historial de pestañas.
Defensa Activa contra Server-Side Request Forgery (SSRF)
Para impedir que un cliente externo intente explorar dispositivos conectados a tu red doméstica (routers, cámaras IP o impresoras), el Gateway aplica un filtro de egress a nivel de capa de transporte que descarta cualquier paquete hacia 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 y 169.254.0.0/16 antes de transmitirse.