Документация
Модель безопасности
Что Outpost защищает, записывает и намеренно не пытается делать.
Доступ владельца
Панель использует WebAuthn passkeys. Для автоматизации доступны отдельные API-токены с ограниченными правами и независимым отзывом.
Граница сервера
Outpost работает без root за Nginx. Маленький allowlisted root-agent выполняет только фиксированные операции через локальный Unix socket.
Логи и трафик
Сохраняются эксплуатационные события и агрегированный трафик подключения. Адреса посещений, исходные credentials, tokens подписок и секретные transport paths не записываются.