Nous fournissons des mises à jour de sécurité pour les versions suivantes de PlayOuran :
| Version | Supportée |
|---|---|
| 1.5.x | ✅ Oui |
| < 1.5 | ❌ Non |
La sécurité de PlayOuran et de nos utilisateurs musulmans est notre priorité absolue.
Si vous découvrez une vulnérabilité de sécurité, merci de la signaler de manière responsable :
📧 Email : [email protected] 🔐 GPG : Utilisez notre clé publique pour chiffrer les rapports sensibles
Quand vous signalez une vulnérabilité, incluez :
- Description détaillée de la vulnérabilité
- Étapes pour reproduire le problème
- Impact potentiel sur les utilisateurs
- Versions affectées de PlayOuran
- Preuve de concept (si applicable)
- Accusé de réception : 24 heures
- Évaluation initiale : 72 heures
- Mise à jour de statut : 7 jours
- Résolution : 30 jours maximum
Nous reconnaissons les chercheurs en sécurité responsables :
- Hall of Fame sur notre site web
- Remerciements dans les notes de release
- Récompenses selon la criticité (optionnel)
- Aucune collecte de données personnelles
- Stockage local uniquement
- Pas de tracking ou analytics tiers
- Chiffrement des préférences sensibles
- HTTPS uniquement pour toutes les APIs
- Validation des certificats SSL
- Pas de stockage de credentials
- APIs islamiques uniquement de sources fiables
- Signature code pour toutes les releases
- Sandbox des processus Electron
- Validation des inputs utilisateur
- Mise à jour sécurisée automatique
Nous prenons très au sérieux la responsabilité de protéger la pratique spirituelle de nos utilisateurs musulmans :
- Respect de la vie privée dans la pratique religieuse
- Protection contre toute manipulation du contenu Coranique
- Authentification des sources islamiques
- Intégrité des textes et audio religieux
🔒 Sécurité : [email protected]
📧 Support : [email protected]
💬 Discussions : GitHub Discussions
🤲 Jazakum Allah khairan pour aider à maintenir PlayOuran sécurisé pour la communauté musulmane mondiale !