LOCASYNC / SECURITY

Безопасность сайта

LocaSync использует минимальную статическую архитектуру. Снижение числа функций, доступных из интернета, уменьшает поверхность атаки, но не даёт абсолютной защиты.

Что уже предусмотрено

Нет серверного кода, базы данных, регистрации, форм и API.
Контент загружается с того же домена: без внешних библиотек, шрифтов и скриптов.
Политика Content Security Policy запрещает выполнение JavaScript и сторонние сетевые подключения.
Файл _headers задаёт защитные HTTP-заголовки для Cloudflare Pages: CSP, HSTS, запрет встраивания, защиту типов контента и строгую передачу реферера.
Проверенная публичная сборка пока не опубликована: отсутствует риск подмены несуществующей кнопки скачивания на сайте.

Что зависит от владельца сайта

Включить двухфакторную аутентификацию Cloudflare и защитить адрес электронной почты.
Проверять содержимое каждого ZIP перед публикацией: не допускать попадания секретов, исходников, ключей или внутренних файлов.
Использовать официальный HTTPS-адрес Pages, не добавлять неизвестные скрипты и регулярно проверять настройки доступа.
Перед публикацией Windows-версии проверить установщик, собрать файл SHA-256 и дать независимую ссылку на проверенную сборку.
После развёртывания проверить реальные HTTP-заголовки и мобильное отображение в браузере.

Безопасность приложения отдельно

Защитные настройки сайта не доказывают безопасность Windows-программы. Сборка, механизм изменения файлов игр, права доступа, работа локальных моделей, обновления и резервное копирование должны проходить самостоятельное тестирование.

В текущей версии нет публичного канала для отчётов об уязвимостях. При добавлении формы обратной связи или почты потребуется обновить эту страницу и политику конфиденциальности.