Budujeme bezpečnější ekosystém FiveM.

Titan Software z.s. je český zapsaný spolek (IČO 29738725), který staví bezpečnostní infrastrukturu pro FiveM ekosystém. Provozuje tři produkty v produkci — Titan AC (anti-cheat), CFXR (resolver FiveM serverů) a FXScan (statická analýza FiveM resources) — a vyvíjí Titan Security, sdílenou vrstvu hlášení hrozeb, analýzy a otevřených detekcí. Právě proto, že jde o spolek a ne o firmu, jsou stanovy, organizační struktura, kodex chování i zásady hlášení zranitelností veřejné dokumenty.

Prověřte ho dřív, než se dostane na server: rozbalte archiv, aniž byste ho spouštěli, přečtěte fxmanifest.lua, abyste zjistili, které soubory se načítají a na které straně, a v načítaných souborech hledejte odchozí síťová volání, dekódovací rutiny, dynamické načítání kódu (load, loadstring) a udělování oprávnění (add_ace, add_principal). Sledovatelná cesta od síťové odpovědi přes dekodér do load() je vzdálené spuštění kódu. FXScan udělá stejnou analýzu automaticky a nahlásí cestu i s názvy souborů a čísly řádků.

FXScan má bezplatnou úroveň se třemi skeny měsíčně, což pokryje občasnou revizi resources. Je potřeba účet. Analyzuje archiv, který nahrajete, a nikdy nepotřebuje přístup k vašemu FiveM serveru — celý smysl je prověřit kód dřív, než se na server dostane.

CFXR (cfxr.cc) je zdarma a bez účtu. Vložte FiveM join URL nebo CFX kód a nástroj vyresolvuje připojovací endpoint serveru, síť, do které patří, resources, které server inzeruje, jeho serverové proměnné a živá data o hráčích. To všechno jsou informace, které server publikuje, aby se na něj klienti mohli připojit — CFXR k serveru nepřistupuje.

Ne. Statická analýza uvažuje o kódu tak, jak byl dodán: neví, co vzdálený endpoint vrátí příští měsíc, nerozplete každý řetězec sestavený za běhu a escrow šifrované archivy hlásí jako neanalyzovatelné, ne jako čisté. Čistý report je důkaz, že nebyl nalezen známý škodlivý vzor ani sledovatelná cesta ke spuštění — užitečný důkaz, ale ne záruka. Skenujte znovu při každé aktualizaci.

Ne, jde o odlišné problémy. Anti-cheat jako Titan AC sleduje chování hráčů a integritu klienta. Backdoor je škodlivý kód uvnitř resource, který provozovatel nainstaloval sám a který běží s právy serveru. Hrozby na úrovni resources vyžadují statickou analýzu archivu před instalací a opakovanou kontrolu při každé aktualizaci.

Napište na [email protected] a uveďte název resource, přesnou verzi, odkud pochází, a přiložte původní nezměněný archiv. Hlaste nejdřív neveřejně — správci, pokud existuje legitimní, marketplace, kde je distribuovaný, a nám, když je problémem sám autor. Naše zásady odpovědného hlášení jsou na tomto webu zveřejněné jako dokument.

Titan AC, CFXR a FXScan jsou v produkci a použitelné hned. Titan Security Cloud a portál Titan Security jsou ve vývoji a jsou tak na celém webu označené. Stav vývoje označujeme poctivě místo vydávání roadmapy za hotový produkt.