A Pala csapata elkötelezett a felhasználói adatok és hitelesítési tokenek védelme mellett. Ez a dokumentum összefoglalja a támogatott verziókat és a sebezhetőségek felelős bejelentésének menetét.

A biztonsági javítások kizárólag a legfrissebb kiadásokra érhetők el:

Ha biztonsági hibát, sebezhetőséget vagy adatkezelési hiányosságot találtál a Pala alkalmazásban, kérjük, ne hozz létre nyilvános Issue-t!

Ehelyett használd a GitHub privát bejelentő funkcióját:

1. Nyisd meg a repository Biztonsági Tanácsadások (Security Advisories) oldalát.
2. Kattints a "Report a vulnerability" gombra.
3. Részletezd a talált hibát, a reprodukálás lépéseit és a lehetséges kockázatot.

• A bejelentéseket igyekszünk 48 órán belül áttekinteni és visszajelzést adni.
• A megerősített hibákra soron kívül biztonsági javítást adunk ki.
• A bejelentő nevét (igény esetén) köszönettel feltüntetjük a kiadási megjegyzésekben.

• Helyi Titkosítás: A hitelesítési tokenek AES-GCM titkosítással, véletlenszerű IV-vel kerülnek tárolásra a felhasználói könyvtárban (~/.config/pala/).
• Közvetlen Kapcsolat: Az alkalmazás kizárólag a hivatalos Kréta szerverekkel (*.e-kreta.hu) és a GitHub API-val (frissítés-ellenőrzéshez) kommunikál.
• Nincs Harmadik Fél: Az alkalmazás nem tartalmaz telemetriát, analitikát vagy külső adatgyűjtést.
• További részletek az adatkezelésről: docs/DATA_SECURITY.md.