# Security Policy (Gaeilge)

🌐 **Languages:** 🇺🇸 [English](../../../SECURITY.md) · 🇪🇹 [am](../am/SECURITY.md) · 🇸🇦 [ar](../ar/SECURITY.md) · 🇦🇿 [az](../az/SECURITY.md) · 🇧🇬 [bg](../bg/SECURITY.md) · 🇧🇩 [bn](../bn/SECURITY.md) · 🇧🇦 [bs](../bs/SECURITY.md) · 🇨🇿 [cs](../cs/SECURITY.md) · 🇩🇰 [da](../da/SECURITY.md) · 🇩🇪 [de](../de/SECURITY.md) · 🇬🇷 [el](../el/SECURITY.md) · 🇪🇸 [es](../es/SECURITY.md) · 🇪🇪 [et](../et/SECURITY.md) · 🇮🇷 [fa](../fa/SECURITY.md) · 🇫🇮 [fi](../fi/SECURITY.md) · 🇫🇷 [fr](../fr/SECURITY.md) · 🇮🇳 [gu](../gu/SECURITY.md) · 🇳🇬 [ha](../ha/SECURITY.md) · 🇮🇱 [he](../he/SECURITY.md) · 🇮🇳 [hi](../hi/SECURITY.md) · 🇭🇷 [hr](../hr/SECURITY.md) · 🇭🇺 [hu](../hu/SECURITY.md) · 🇦🇲 [hy](../hy/SECURITY.md) · 🇮🇩 [id](../id/SECURITY.md) · 🇳🇬 [ig](../ig/SECURITY.md) · 🇮🇹 [it](../it/SECURITY.md) · 🇯🇵 [ja](../ja/SECURITY.md) · 🇬🇪 [ka](../ka/SECURITY.md) · 🇰🇭 [km](../km/SECURITY.md) · 🇮🇳 [kn](../kn/SECURITY.md) · 🇰🇷 [ko](../ko/SECURITY.md) · 🇱🇹 [lt](../lt/SECURITY.md) · 🇱🇻 [lv](../lv/SECURITY.md) · 🇮🇳 [ml](../ml/SECURITY.md) · 🇮🇳 [mr](../mr/SECURITY.md) · 🇲🇾 [ms](../ms/SECURITY.md) · 🇲🇹 [mt](../mt/SECURITY.md) · 🇲🇲 [my](../my/SECURITY.md) · 🇳🇵 [ne](../ne/SECURITY.md) · 🇳🇱 [nl](../nl/SECURITY.md) · 🇳🇴 [no](../no/SECURITY.md) · 🇮🇳 [or](../or/SECURITY.md) · 🇮🇳 [pa](../pa/SECURITY.md) · 🇵🇭 [phi](../phi/SECURITY.md) · 🇵🇱 [pl](../pl/SECURITY.md) · 🇵🇹 [pt](../pt/SECURITY.md) · 🇧🇷 [pt-BR](../pt-BR/SECURITY.md) · 🇷🇴 [ro](../ro/SECURITY.md) · 🇷🇺 [ru](../ru/SECURITY.md) · 🇱🇰 [si](../si/SECURITY.md) · 🇸🇰 [sk](../sk/SECURITY.md) · 🇸🇮 [sl](../sl/SECURITY.md) · 🇷🇸 [sr](../sr/SECURITY.md) · 🇸🇪 [sv](../sv/SECURITY.md) · 🇰🇪 [sw](../sw/SECURITY.md) · 🇮🇳 [ta](../ta/SECURITY.md) · 🇮🇳 [te](../te/SECURITY.md) · 🇹🇭 [th](../th/SECURITY.md) · 🇹🇷 [tr](../tr/SECURITY.md) · 🇺🇦 [uk-UA](../uk-UA/SECURITY.md) · 🇵🇰 [ur](../ur/SECURITY.md) · 🇺🇿 [uz](../uz/SECURITY.md) · 🇻🇳 [vi](../vi/SECURITY.md) · 🇳🇬 [yo](../yo/SECURITY.md) · 🇨🇳 [zh-CN](../zh-CN/SECURITY.md) · 🇹🇼 [zh-TW](../zh-TW/SECURITY.md)

---

## Leochaileachtaí a Thuairisciú

Má aimsíonn tú leochaileacht slándála in OmniRoute, tuairiscigh í ar bhealach freagrach:

1. **NÁ HOSCAIL** saincheist phoiblí GitHub
2. Úsáid [Comhairleoirí Slándála GitHub](https://github.com/diegosouzapw/OmniRoute/security/advisories/new)
3. Cuir san áireamh: cur síos, céimeanna atáirgthe, agus an tionchar féideartha

## Amlíne Freagartha

| Céim                 | Sprioc                   |
| -------------------- | ------------------------ |
| Admháil              | 48 uair an chloig        |
| Triáiseáil & Measúnú | 5 lá oibre               |
| Eisiúint Paiste      | 14 lá oibre (criticiúil) |

## Leaganacha a dTacaítear Leo

| Leagan  | Stádas Tacaíochta                                   |
| ------- | --------------------------------------------------- |
| 3.9.x   | 🗓️ Beartaithe — líne LTS (`stable/v3`), féach thíos |
| 3.8.x   | ✅ Gníomhach                                        |
| 3.7.x   | ✅ Slándáil                                         |
| < 3.7.0 | ❌ Gan tacaíocht                                    |

## Tréimhse tacaíochta LTS (v3.9.x)

Tar éis 3.8.59 is é **3.9.0** an chéad leagan eile, lena n-osclaítear an líne tacaíochta fadtéarmaí ar an
mbrainse `stable/v3` (féach [`ROADMAP.md`](ROADMAP.md) → "Céim 3 — v3.9.0 LTS").

- **An méid a fhaigheann `stable/v3`:** ceartúcháin fabhtanna, paistí slándála agus nuashonruithe soláthraithe. Téann
  gnéithe nua chuig cainéal v4; tugann an líne LTS tús áite don chobhsaíocht. Fanann `npm install omniroute`
  (an dist-tag `latest`) ar v3 le linn thimthriall iomlán v4.
- **Fad na tréimhse:** `<T-GAP-3: cinneadh an úinéara ar feitheamh — féach ROADMAP.md>`. **Níl cinneadh déanta fós** maidir le fad
  na tréimhse tar éis v4.0 GA (nuair a aistríonn `latest` go v4); nuashonraítear an
  chuid seo nuair a fhógraíonn an cothabhálaí é. Go dtí sin, ná glac leis go bhfuil dáta deiridh ann.
- **Leochaileacht sa líne LTS a thuairisciú:** an cainéal céanna agus a úsáidtear d'aon leagan eile —
  [Comhairleoir Slándála GitHub](https://github.com/diegosouzapw/OmniRoute/security/advisories/new) príobháideach,
  agus ní saincheist phoiblí riamh. Luaigh cén leagan a thástáil tú (mar shampla `3.9.2`); cuirtear na ceartúcháin i bhfeidhm ar
  `stable/v3` agus déantar iad a phortáil ar aghaidh go v4.
- **Bunlíne slándála ag scoithphointe LTS:** taifeadtar staid thomhaiste an scanóra, an garda bealaigh agus
  cruthúnais dintiúr poiblí in
  [`docs/security/LTS_SECURITY_BASELINE.md`](docs/security/LTS_SECURITY_BASELINE.md).

---

## Ailtireacht Slándála

Cuireann OmniRoute samhail slándála ilchisealach i bhfeidhm:

```
Iarratas → CORS → Píblíne Authz (aicmiú → beartais → forfheidhmiú)
         → Ráillí Cosanta (mascóir PII, instealladh leid, droichead físe)
         → Teorantóir Ráta → Scoradán Ciorcaid → Tréimhse Mhaolaithe → Frithdhúnadh Samhla → Soláthraí
```

### 🔐 Fíordheimhniú & Údarú

| Gné                            | Cur Chun Feidhme                                                                                                                                                              |
| ------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Logáil Isteach sa Deais**    | Fíordheimhniú bunaithe ar fhocal faire le comharthaí JWT (fianáin HttpOnly)                                                                                                   |
| **Fíordheimhniú Eochrach API** | Eochracha sínithe le HMAC agus bailíochtú CRC                                                                                                                                 |
| **OAuth 2.0 + PKCE**           | Úsáideann OAuth brabhsálaí/gléis a bhaineann go sonrach leis an soláthraí PKCE nuair a thacaítear leis; láimhseáiltear dintiúir Devin atá le hiompórtáil amháin ar leithligh. |
| **Athnuachan Comhartha**       | Athnuachan uathoibríoch comhartha OAuth roimh dhul in éag                                                                                                                     |
| **Fianáin Shlána**             | `AUTH_COOKIE_SECURE=true` do thimpeallachtaí HTTPS                                                                                                                            |
| **Píblíne Authz**              | Aicmiú bealaigh (PUBLIC / CLIENT_API / MANAGEMENT) — féach `docs/architecture/AUTHZ_GUIDE.md`                                                                                 |
| **Sraitheanna Garda Bealaigh** | Samhail 3 shraith do bhealaí bainistíochta (LOCAL_ONLY / ALWAYS_PROTECTED / MANAGEMENT) — féach `docs/security/ROUTE_GUARD_TIERS.md`                                          |
| **MCP le Scóip Bainistíochta** | Rochtain chianda ar `/api/mcp/*` faoi rialú eochracha API leis an scóip `manage`; fanann `/api/cli-tools/runtime/*` teoranta go docht don lúb siar. Féach ROUTE_GUARD_TIERS   |
| **Scóipeanna MCP**             | 32 scóip mhionsonraithe (read:health, write:combos, execute:completions, srl.) — féach `docs/frameworks/MCP-SERVER.md`                                                        |

### 🛡️ Criptiú Sonraí ar Diosca

Criptítear na sonraí íogaire uile a stóráiltear in SQLite le **AES-256-GCM** agus díorthú eochrach scrypt:

- Eochracha API, comharthaí rochtana, comharthaí athnuachana, agus comharthaí aitheantais
- Formáid le leaganacha: `enc:v1:<iv>:<ciphertext>:<authTag>`
- Mód pas-tríd (gnáth-théacs) nuair nach bhfuil `STORAGE_ENCRYPTION_KEY` socraithe

```bash
# Gin eochair chriptithe:
STORAGE_ENCRYPTION_KEY=$(openssl rand -hex 32)
```

### 🛡️ Creat Ráillí Cosanta

Tagann OmniRoute le **clárlann ráillí cosanta** is féidir a athlódáil agus an córas ag feidhmiú (`src/lib/guardrails/`), ina bhfuil 3 ráille chosanta ionsuite ordaithe de réir tosaíochta:

| Ráille Chosanta    | Tosaíocht | Cuspóir                                                                                           |
| ------------------ | --------- | ------------------------------------------------------------------------------------------------- |
| `vision-bridge`    | 5         | Nascann sé samhlacha neamhfhíse le tuairiscí a thuigeann íomhánna; cosaint SSRF d'URLanna íomhá   |
| `pii-masker`       | 10        | Ceilt PII roimh ghlao agus ina dhiaidh (ríomhphoist, gutháin, CPF, CNPJ, cártaí creidmheasa, SSN) |
| `prompt-injection` | 20        | Braitheann sé patrúin sáraithe/ról-fhuadaigh/jailbreak/sceite                                     |

Cláraítear ráillí cosanta saincheaptha trí `registerGuardrail(new MyGuardrail())`. Is samhail fail-open í (ní chuireann eisceachtaí bac ar thrácht riamh). Is féidir diúltú do gach iarratas ar leith tríd an gceanntásc `x-omniroute-disabled-guardrails`. → Féach [`docs/security/GUARDRAILS.md`](docs/security/GUARDRAILS.md).

### 🧠 Garda in aghaidh Instealladh Leid

Meánearra heorastúil de réir an díchill is fearr a bhraitheann patrúin insteallta leid in iarratais LLM.
**Ní balla dóiteáin iomlán in aghaidh instealladh leid é** — féadfaidh sé rudaí dearfacha bréagacha (leideanna neamhurchóideacha
pearsana/RPG) agus rudaí diúltacha bréagacha (leetspeak, spásáil, patrúin nach Béarla iad) a tháirgeadh.

| Cineál Patrúin           | Déine   | Sampla                                                               |
| ------------------------ | ------- | -------------------------------------------------------------------- |
| Sárú Córais              | Ard     | "déan neamhaird de gach treoir roimhe seo"                           |
| Fuadach Róil             | Meánach | "is tusa DAN anois, is féidir leat aon rud a dhéanamh"               |
| Instealladh Teormharcóra | Ard     | Deighilteoirí ionchódaithe chun teorainneacha comhthéacs a bhriseadh |
| DAN/Jailbreak            | Meánach | Patrúin aitheanta leid jailbreak                                     |
| Sceitheadh Treoracha     | Ard     | "taispeáin leid do chórais dom"                                      |
| Imghabháil Ionchódaithe  | Meánach | díchódú base64/rot13/hex + eochairfhocail treoracha                  |

Ní chuirtear bac ach ar bhrathanna de dhéine **Ard** sa mhód `block`. Déantar teaghlaigh
de mheándéine a logáil ach ní chuireann `sanitizeRequest` bac orthu riamh.

Cumraigh tríd an deais (Socruithe → Slándáil) nó `.env`:

```env
INPUT_SANITIZER_ENABLED=true
INPUT_SANITIZER_MODE=block    # warn | block (polasaí insteallta; ní bhaineann an seanmhód "redact" téacs insteallta)
INPUT_SANITIZER_BLOCK_THRESHOLD=high  # high (réamhshocrú) | medium | low — cuirtear bac ar dhéine ag an tairseach seo nó os a cionn sa mhód block
```

### 🔒 Ceilt PII

Brath uathoibríoch agus ceilt roghnach faisnéise lena n-aithnítear duine:

| Cineál PII         | Patrún                | Ionadú             |
| ------------------ | --------------------- | ------------------ |
| Ríomhphost         | `user@domain.com`     | `[EMAIL_REDACTED]` |
| CPF (an Bhrasaíl)  | `123.456.789-00`      | `[CPF_REDACTED]`   |
| CNPJ (an Bhrasaíl) | `12.345.678/0001-00`  | `[CNPJ_REDACTED]`  |
| Cárta Creidmheasa  | `4111-1111-1111-1111` | `[CC_REDACTED]`    |
| Fón                | `+55 11 99999-9999`   | `[PHONE_REDACTED]` |
| SSN (SAM)          | `123-45-6789`         | `[SSN_REDACTED]`   |

```env
PII_REDACTION_ENABLED=true   # athscríobh PII san iarratas; neamhspleách ar INPUT_SANITIZER_MODE
PII_RESPONSE_SANITIZATION=true  # roghnach: ceil PII i bhfreagraí soláthraithe a chuirtear ar ais chuig cliaint
```

### 🌐 Slándáil Líonra

| Gné                      | Cur Síos                                                                              |
| ------------------------ | ------------------------------------------------------------------------------------- |
| **CORS**                 | Liosta ceada sainráite trasfhoinsí (`CORS_ALLOWED_ORIGINS`; seanathróg `CORS_ORIGIN`) |
| **Scagadh IP**           | Raonta IP ar liosta ceada/liosta coisc sa deais                                       |
| **Teorannú Ráta**        | Teorainneacha ráta de réir soláthraí le cúlú uathoibríoch                             |
| **Frith-Thréad Thoirní** | Cuireann mutex + glasáil de réir ceangail cosc ar 502anna cascáideacha                |
| **Méarlorg TLS**         | Bréagú méarloirg TLS atá cosúil le brabhsálaí chun brath róbait a laghdú              |
| **Méarlorg CLI**         | Ord ceanntásca/coirp de réir soláthraí chun síniú dúchasach CLI a mheaitseáil         |

### 🔌 Athléimneacht & Infhaighteacht

| Gné                             | Cur Síos                                                                          |
| ------------------------------- | --------------------------------------------------------------------------------- |
| **Scoradán Ciorcaid**           | 3 staid (Dúnta → Oscailte → Leathoscailte) de réir soláthraí, buanaithe in SQLite |
| **Idéimpitéinseacht Iarratais** | Fuinneog 5 shoicind chun iarratais dhúblacha a dhí-dhúbailt                       |
| **Cúlú Easpónantúil**           | Atriail uathoibríoch le moilleanna méadaitheacha                                  |
| **Deais Sláinte**               | Monatóireacht fíor-ama ar shláinte soláthraithe                                   |

### 📋 Comhlíonadh

| Gné                      | Cur Síos                                                                           |
| ------------------------ | ---------------------------------------------------------------------------------- |
| **Coinneáil Logaí**      | Glanadh uathoibríoch tar éis `CALL_LOG_RETENTION_DAYS`                             |
| **Diúltú do Logáil**     | Díchumasaíonn bratach `noLog` de réir eochair API logáil iarratas                  |
| **Loga Iniúchóireachta** | Rianaítear gníomhartha riaracháin sa tábla `audit_log`                             |
| **Iniúchadh MCP**        | Logáil iniúchóireachta le tacaíocht SQLite do gach glao ar uirlis MCP              |
| **Bailíochtú Zod**       | Déantar gach ionchur API a bhailíochtú le scéimeanna Zod v4 agus an modúl á lódáil |

---

## Athróga Timpeallachta Riachtanacha

Ní mór gach rún a shocrú sula dtosaítear an freastalaí. **Teipfidh an freastalaí láithreach** má tá siad ar iarraidh nó lag.

```bash
# RIACHTANACH — ní thosóidh an freastalaí gan iad seo:
JWT_SECRET=$(openssl rand -base64 48)     # 32 carachtar ar a laghad
API_KEY_SECRET=$(openssl rand -hex 32)    # 16 charachtar ar a laghad

# MOLTA — cumasaíonn sé criptiú sonraí stóráilte:
STORAGE_ENCRYPTION_KEY=$(openssl rand -hex 32)
```

Diúltaíonn an freastalaí go gníomhach do luachanna aitheanta laga amhail `changeme`, `secret`, nó `password`.

---

## Slándáil Docker

- Úsáid úsáideoir neamhfhréimhe sa táirgeadh
- Feistigh rúin mar imleabhair inléite amháin
- Ná cóipeáil comhaid `.env` isteach in íomhánna Docker riamh
- Úsáid `.dockerignore` chun comhaid íogaire a eisiamh
- Socraigh `AUTH_COOKIE_SECURE=true` agus HTTPS in úsáid

```bash
docker run -d \
  --name omniroute \
  --restart unless-stopped \
  --read-only \
  -p 20128:20128 \
  -v omniroute-data:/app/data \
  -e JWT_SECRET="$(openssl rand -base64 48)" \
  -e API_KEY_SECRET="$(openssl rand -hex 32)" \
  -e STORAGE_ENCRYPTION_KEY="$(openssl rand -hex 32)" \
  diegosouzapw/omniroute:latest
```

---

## Spleáchais

- Rith `npm audit` go rialta (clúdaíonn `npm run audit:deps` an príomhfheidhmchlár + electron)
- Coinnigh spleáchais cothrom le dáta
- Úsáideann an tionscadal `husky` + `lint-staged` le haghaidh seiceálacha réamhthiomanta (lint-staged + check-docs-sync + check:any-budget:t11)
- Ritheann píblíne CI rialacha slándála ESLint ar gach brú (`no-eval`, `no-implied-eval`, `no-new-func` = earráid)
- Déantar tairisigh soláthraithe a bhailíochtú agus an modúl á luchtú trí Zod (`src/shared/validation/schemas.ts`)
- Leabharlanna slána de réir réamhshocraithe a úsáidtear: `dompurify` / `isomorphic-dompurify` (XSS), `jose` (JWT), `better-sqlite3` (gan riosca SQLi mar gheall ar iarratais pharaiméadaraithe), `bcryptjs` (haiseáil focal faire)

## Rialacha Dochta Slándála

Cuireann uirlisí agus athbhreithneoirí na rialacha seo i bhfeidhm:

1. **Ná tiomnaigh rúin riamh** — déanann git neamhaird de `.env`; is é `.env.example` an teimpléad (gan liteartha, nótaí tráchta amháin — féach PUBLIC_CREDS.md thíos)
2. **Ná húsáid `eval()`, `new Function()`, ná eval intuigthe riamh** — cuireann ESLint é seo i bhfeidhm
3. **Ná seachain crúcaí Husky riamh** (`--no-verify`, `--no-gpg-sign`) gan cead sainráite ón oibreoir
4. **Ná scríobh SQL amh i mbealaí riamh** — téigh trí `src/lib/db/` i gcónaí (paraiméadaraithe)
5. **Bailíochtaigh ionchuir le Zod i gcónaí** — `src/shared/validation/schemas.ts`
6. **Sláintigh ceanntásca réamhtheachtacha i gcónaí** — liosta coiscthe in `src/shared/constants/upstreamHeaders.ts`
7. **Criptigh dintiúir agus iad stóráilte** — AES-256-GCM trí `src/lib/db/encryption.ts`
8. **Aitheantóirí poiblí OAuth réamhtheachtacha trí `resolvePublicCred()`** — ná leabaigh liteartha `AIza…` / `GOCSPX-…` / `…apps.googleusercontent.com` san fhoinse riamh. Féach [`docs/security/PUBLIC_CREDS.md`](docs/security/PUBLIC_CREDS.md).
9. **Freagraí earráide trí `buildErrorBody()` / `sanitizeErrorMessage()`** — ná cuir `err.stack` / `err.message` amh i gcorp freagartha HTTP / SSE / executor / MCP riamh. Féach [`docs/security/ERROR_SANITIZATION.md`](docs/security/ERROR_SANITIZATION.md).
10. **Luachanna ama rite `exec()` / `spawn()` tríd an rogha `env`** — ná hidirshuigh cosáin sheachtracha ná luachanna neamhiontaofa mar theaghráin isteach i scripteanna a chuirtear tríd an mblaosc riamh. Tagairt: `src/mitm/cert/install.ts::updateNssDatabases`.
11. **Tabhair tús áite do leabharlanna slána de réir réamhshocraithe** — féach [tldrsec/awesome-secure-defaults](https://github.com/tldrsec/awesome-secure-defaults) (Helmet.js, DOMPurify, ssrf-req-filter, safe-regex, Google Tink). Bain úsáid astu sula gcruthaíonn tú do réiteach féin.

## Torthaí scanóirí an tslabhra soláthair (Socket.dev / Snyk / a leithéid)

> **Nóta faoin raon feidhme:** Ní dhéanann `socket.yml` ag fréamh na stórtha ach `projectIgnorePaths` a chumrú do scanadh iarfhoilsithe Socket.dev ar thaobh na clárlainne ar an déantán npm foilsithe — ní geata éigeantach cumaisc CI/PR é. Ní dhéanann aon sreabhadh oibre in `.github/workflows`, aon script `package.json`, ná aon sprioc `Makefile` Socket.dev a agairt.

Cuimsíonn an déantán npm foilsithe `omniroute` an leagan Next.js `output: "standalone"`,
rud a chiallaíonn go gcríochnaíonn gach láimhseálaí bealaigh — lena n-áirítear na
gnéithe pribhléideacha doiciméadaithe (MITM, iompórtáil Zed, Cloud Sync,
maoirseoir seirbhíse leabaithe) — i smutáin íoslaghdaithe `.next/server/*.js`.
Is minic a mheaitseálann scanóirí heorastúla an tslabhra soláthair patrúin sna
smutáin sin le sínithe bogearraí mailíseacha.

Tá cumraíocht an scanóra a úsáidimid le fáil in [`socket.yml`](socket.yml) ag
fréamh na stórtha (formáid v2 d’Aip GitHub Socket.dev — féach
<https://docs.socket.dev/docs/socket-yml>). Eisiann sí go sainráite
comhadlanna nach seoltar (`tests/`, `_tasks/`, `_references/`, `_ideia/`,
`_mono_repo/`, `docs/`, srl.) ionas nach dtuairiscíonn an scanóir ach ar
chonairí cóid a shroicheann úsáideoirí foilsithe i ndáiríre — is í Aip GitHub
Socket a léann an comhad sin a thiomáineann an scanadh féin, seachas sreabhadh
oibre sa stór seo.

Coinnímid fianú cothabhálaí ar leith do gach toradh i ngach catagóir torthaí:

- **[`docs/security/SOCKET_DEV_FINDINGS.md`](docs/security/SOCKET_DEV_FINDINGS.md)** —
  léarscáil de réir toraidh: comhad foinseach ↔ smután marcáilte ↔ iompar ↔
  maolú curtha i bhfeidhm in v3.8.6.
- Tagraíonn bloic `SECURITY-AUDITOR-NOTE:` san fhoinse ag gach pointe feidhme
  marcáilte don doiciméad céanna.

D’úsáideoirí nach féidir lena bpíblíne an foláireamh a mhaolú: tóg le
`OMNIROUTE_BUILD_PROFILE=minimal npm run build`. Cuireann sé sin bunleaganacha
a thugann HTTP 503 `feature-disabled` ar ais ag am rite in ionad na gceithre
mhodúl íogaire, agus mar sin bíonn na conairí cóid pribhléideacha as láthair go
fisiciúil ón mbeart. Féach
[`docs/security/SOCKET_DEV_FINDINGS.md`](docs/security/SOCKET_DEV_FINDINGS.md)
le haghaidh an oideas foilsithe.

## Tagairtí

- [`docs/architecture/AUTHZ_GUIDE.md`](docs/architecture/AUTHZ_GUIDE.md) — píblíne údaraithe
- [`docs/security/GUARDRAILS.md`](docs/security/GUARDRAILS.md) — creat ráillí cosanta
- [`docs/security/COMPLIANCE.md`](docs/security/COMPLIANCE.md) — loga iniúchta agus coinneáil
- [`docs/security/PUBLIC_CREDS.md`](docs/security/PUBLIC_CREDS.md) — patrún **éigeantach** do dhintiúir phoiblí réamhtheachtacha
- [`docs/security/ERROR_SANITIZATION.md`](docs/security/ERROR_SANITIZATION.md) — patrún **éigeantach** do fhreagraí earráide
- [`docs/security/SOCKET_DEV_FINDINGS.md`](docs/security/SOCKET_DEV_FINDINGS.md) — fianú cothabhálaí do thorthaí scanóirí an tslabhra soláthair
- [`docs/architecture/RESILIENCE_GUIDE.md`](docs/architecture/RESILIENCE_GUIDE.md) — scoradán ciorcaid + tréimhse shuaimhnithe + frithdhúnadh
- [`docs/security/STEALTH_GUIDE.md`](docs/security/STEALTH_GUIDE.md) — méarlorgaireacht TLS (fógra dlíthiúil/eiticiúil)
- [`CLAUDE.md`](CLAUDE.md) — rialacha dochta do ghníomhairí IS
- [tldrsec/awesome-secure-defaults](https://github.com/tldrsec/awesome-secure-defaults) — leabharlanna coimeádta atá slán de réir réamhshocraithe