Конфіденційність

enodia — це інструмент командного рядка, який Ви запускаєте на власній машині. Вона не має телеметрії, статистики використання, перевірки оновлень і облікового запису. EpicMorg не має жодного сервера, з яким звʼязується enodia, і нічого від неї не отримує.

Ця сторінка віддзеркалює власний PRIVACY.md enodia.

До чого підключається enodia

• Ваші власні сервіси — цілі, перелічені у Вашому enodia.yaml, через HTTPS, SSH або їхні власні протоколи, з обліковими даними, які Ви налаштували, щоб прочитати їхню версію (а для хостів Linux — ще й список встановлених пакетів).
• endoflife.date (https://endoflife.date/api/...) — щоб отримати публічні дати релізів і завершення підтримки. У запиті вказано лише продукт (наприклад, postgresql); жодні імена хостів, адреси, версії чи інші дані про Ваш парк не надсилаються.
• GitHub API (https://api.github.com/repos/.../releases, .../tags) — для продуктів, релізи яких публікуються на GitHub. Так само, як і вище: у запиті є лише публічна назва репозиторію. Якщо Ви встановили GITHUB_TOKEN, він надсилається тільки до GitHub, щоб підвищити ліміт запитів.
• Видавці баз CVE — лише коли Ви запускаєте enodia cve update, і лише ті, яких називають Ваші записи cve.*.path: nvd.nist.gov, bdu.fstec.ru, security-tracker.debian.org, видавці OVAL (Canonical, Red Hat, AlmaLinux, Oracle, Astra Linux, RED OS), secdb.alpinelinux.org, mariadb.com, api.atlassian.com, www.postgresql.org і nginx.org. Запити — це звичайні завантаження публічних файлів; єдине, що вони кажуть про Ваш парк, — для яких релізів ОС і мажорних версій PostgreSQL Ви завантажуєте дані.

Це все. Усі інші команди лише читають файли CVE з диска — див. Зіставлення з CVE.

HTML-звіт завантажує Bootstrap із CDN (jsDelivr / cdnjs) у браузері, який його відкриває, якщо встановлено html.assets: cdn; значення за замовчуванням (inline) не робить жодних зовнішніх запитів — див. Звіти.

Що зберігає enodia

Лише на Вашій машині й лише там, де Ви вкажете:

• файли інвентаризації, звітів та історії, які Ви записуєте з -o;
• кеш відповідей endoflife.date/GitHub і розібраних баз CVE у каталозі кешу ОС (~/.cache/enodia, %LocalAppData%\enodia) — його можна безпечно видалити будь-коли.

Нічого не надсилається більше нікуди, і EpicMorg нічого не зберігає.

Цей вебсайт

Вебсайти enodia.sh, get.enodia.sh і docs.enodia.sh — а не сам інструмент enodia — використовують вебаналітику Yandex.Metrica для підрахунку відвідувань.

Контакти

Питання: створіть issue на github.com/EpicMorg/enodia/issues.