# Security Policy (Политика безопасности)
## 🛡️ Безопасность использования
Этот прокси-сервер предназначен для **локального использования** внутри защищенного периметра. Пожалуйста, следуйте этим рекомендациям:
1. **Не открывайте порт наружу:** Прокси по умолчанию слушает `127.0.0.1:8500`. Никогда не меняйте это значение на `0.0.0.0`, если ваш сервер имеет прямой выход в интернет. Используйте SSH-туннели для доступа.
2. **Защита API-ключа:** Ваш `AUTH_KEY` от GigaChat жестко прописан в коде или передается через переменные окружения. Убедитесь, что файл `gigachat-proxy.js` имеет права доступа только для вашего пользователя (`chmod 600`).
3. **SSL/TLS:** Прокси использует параметр `rejectUnauthorized: false` для работы с сертификатами НУЦ Минцифры без лишней настройки системы. Это допустимо для локального трафика, но будьте осторожны при передаче данных через публичные сети.
## 🛠️ Поддерживаемые версии
Исправления безопасности (security patches) применяются только к последней версии в ветке `main`.
| Версия | Поддержка |
| :--- | :--- |
| 1.x.x | ✅ Активна |
| < 1.0.0 | ❌ Не поддерживается |
## 📞 Как сообщить об уязвимости
Если вы обнаружили проблему в безопасности данного прокси:
1. **НЕ создавайте публичный Issue на GitHub.**
2. Напишите напрямую разработчику (Борису) через личные сообщения или на почту, указанную в профиле KiloArt.
3. Мы постараемся исправить проблему в течение 48 часов.
## 🚫 Дисклеймер
Разработчики не несут ответственности за возможную утечку API-ключей в случае ненадлежащей настройки сервера пользователем (например, открытие портов без пароля или публикация ключей в открытых репозиториях).