Skip to content

Security: yani2298/PlayOuran

Security

SECURITY.md

🔒 Politique de Sécurité - PlayOuran

📋 Versions Supportées

Nous fournissons des mises à jour de sécurité pour les versions suivantes de PlayOuran :

Version Supportée
1.5.x ✅ Oui
< 1.5 ❌ Non

🚨 Signaler une Vulnérabilité

La sécurité de PlayOuran et de nos utilisateurs musulmans est notre priorité absolue.

📧 Signalement Responsable

Si vous découvrez une vulnérabilité de sécurité, merci de la signaler de manière responsable :

📧 Email : [email protected] 🔐 GPG : Utilisez notre clé publique pour chiffrer les rapports sensibles

📝 Informations à Inclure

Quand vous signalez une vulnérabilité, incluez :

  • Description détaillée de la vulnérabilité
  • Étapes pour reproduire le problème
  • Impact potentiel sur les utilisateurs
  • Versions affectées de PlayOuran
  • Preuve de concept (si applicable)

⏱️ Délais de Réponse

  • Accusé de réception : 24 heures
  • Évaluation initiale : 72 heures
  • Mise à jour de statut : 7 jours
  • Résolution : 30 jours maximum

🏆 Reconnaissance

Nous reconnaissons les chercheurs en sécurité responsables :

  • Hall of Fame sur notre site web
  • Remerciements dans les notes de release
  • Récompenses selon la criticité (optionnel)

🛡️ Mesures de Sécurité

🔐 Données Utilisateur

  • Aucune collecte de données personnelles
  • Stockage local uniquement
  • Pas de tracking ou analytics tiers
  • Chiffrement des préférences sensibles

🌐 Communications Réseau

  • HTTPS uniquement pour toutes les APIs
  • Validation des certificats SSL
  • Pas de stockage de credentials
  • APIs islamiques uniquement de sources fiables

💻 Sécurité Application

  • Signature code pour toutes les releases
  • Sandbox des processus Electron
  • Validation des inputs utilisateur
  • Mise à jour sécurisée automatique

🕌 Considérations Islamiques

Nous prenons très au sérieux la responsabilité de protéger la pratique spirituelle de nos utilisateurs musulmans :

  • Respect de la vie privée dans la pratique religieuse
  • Protection contre toute manipulation du contenu Coranique
  • Authentification des sources islamiques
  • Intégrité des textes et audio religieux

📞 Contact

🔒 Sécurité : [email protected]
📧 Support : [email protected]
💬 Discussions : GitHub Discussions


🤲 Jazakum Allah khairan pour aider à maintenir PlayOuran sécurisé pour la communauté musulmane mondiale !

There aren’t any published security advisories