SÉCURITÉ KERN

Votre travail reste
chez vous.

Kern organise les accès à vos outils sans devenir l’hébergeur de votre code, de vos dépôts ou de vos comptes.

Documentation technique
NOS PRINCIPES

Une limite claire entre chaque système.

Le desktop, le site et les plateformes externes ne reçoivent que ce qui leur est strictement nécessaire.

01

Code local

Les dossiers restent sur votre ordinateur. Le contenu de vos fichiers ne transite pas par kern.salks.me.

02

Secrets natifs

Les jetons finaux sont conservés dans le gestionnaire d’identifiants de votre système.

03

Passerelle éphémère

Les tickets OAuth sont chiffrés, expirent en dix minutes et sont supprimés dès leur consommation.

FLUX OAUTH

La passerelle ne garde rien.

Elle protège les secrets d’application pendant l’autorisation, puis remet un ticket à usage unique au desktop.

  • État de sécurité vérifié
  • Preuve PKCE exigée
  • Ticket utilisable une seule fois
  • Suppression après consommation
Kern DesktopCrée la preuve PKCE
1Autorisation →
kern.salks.meTicket chiffré · 10 min
2Échange →
GitHub / TrelloOAuth officiel

Le code source n’entre jamais dans ce flux.

CE QUE NOUS NE FAISONS PAS

Pas de zone grise.

Pas de compte KernGitHub reste votre identité principale.Pas de copie de dépôtVotre code reste local ou sur votre hébergeur Git.Pas de jeton durable sur le siteLa passerelle remet puis oublie.Pas de télémétrie imposéeLes options restent explicites.