Geen account of activatie
De standaardomgeving start zonder LocalDeck-account, licentiesleutel of cloudkoppeling.
SECURITY BY DESIGN
Controle over je omgeving en je gegevens.
LocalDeck werkt lokaal, vereist geen account en maakt zichtbaar wanneer een handeling administratorstoegang, internet of verwijdering nodig heeft.
Uitgangspunten
Veilig zonder verborgen afhankelijkheden.
Loopback als standaard
Beheerinterfaces en ontwikkelservices luisteren standaard alleen lokaal en worden niet automatisch op het netwerk gepubliceerd.
Controleerbare downloads
Iedere release bevat een SHA-256-hash. De updateketen weigert een bestand dat niet met de gepubliceerde hash overeenkomt.
Expliciete verwijdering
Bestanden, databases, certificaten en projectmetadata worden pas verwijderd na een duidelijke inventaris en bevestiging met de projectnaam.
Welke internetverbindingen gebruikt LocalDeck?
Alleen expliciete online acties gebruiken internet, zoals updatecontrole, een Git-clone, Composer-pakketten of een online projectsjabloon. Lokale services, projecten, databases, testmail en certificaten blijven op de computer.
Waar staan gegevens?
De ZIP-uitvoering bewaart de omgeving in de uitgepakte LocalDeck-map. De installatie-uitvoering gebruikt de gekozen installatie- en gegevenslocaties. Het dashboard toont de werkelijke paden voordat back-ups, exports of verwijderingen worden uitgevoerd.
Kwetsbaarheid melden
Publiceer beveiligingsdetails niet in een openbaar issue. Gebruik GitHub Private Vulnerability Reporting zodat technische informatie eerst privé kan worden beoordeeld.
Privé beveiligingsmelding ↗Geen productieserver
LocalDeck is bedoeld voor ontwikkeling op een eigen Windows-computer. Publiceer de lokale Apache-, MySQL-, phpMyAdmin-, Mailpit- of Redis-poorten niet rechtstreeks op internet.