Skip to content

Politique de sécurité (SECURITY.md) - #13

Merged
steodec merged 1 commit into
mainfrom
worktree-security-policy
Oct 4, 2026
Merged

steodec merged 1 commit into
mainfrom
worktree-security-policy

Conversation

@steodec

@steodec steodec commented Oct 4, 2026

Copy link
Copy Markdown
Owner

Ce qui change

  • SECURITY.md, affiché par GitHub dans l'onglet Security :
    • versions maintenues : seule la dernière reçoit des correctifs (mise à jour automatique) ;
    • comment signaler une faille : signalement privé GitHub, informations utiles à fournir, jamais de vraie clé API ;
    • délai de réponse : projet bénévole, en général sous quelques jours ; avis rendu public après le correctif ;
    • périmètre : API locale, application et mises à jour, chaîne de publication, stockage local. Hors périmètre : Leek Wars, les API Anthropic et OpenAI, une machine déjà compromise ;
    • modèle de sécurité : écoute sur 127.0.0.1 et filtrage d'origine, clés stockées en clair dans la base locale (limite connue), mises à jour signées et clé de signature protégée.
  • CONTRIBUTING.md : lien vers SECURITY.md.

Comment je l'ai vérifié

Chaque point du modèle de sécurité correspond au code et à la configuration actuels : filtrage rejectedAccess, stockage des clés dans leekwars.db, environnement release.

🤖 Generated with Claude Code

Versions maintenues, signalement privé des failles, périmètre et modèle de
sécurité de l'application (API locale, stockage des clés, mises à jour signées).

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
@steodec
steodec merged commit 00c93ae into main Oct 4, 2026
3 checks passed
@steodec
steodec deleted the worktree-security-policy branch October 4, 2026 09:34
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant