25 lines
2.0 KiB
Markdown
25 lines
2.0 KiB
Markdown
# Politique de Sécurité - 7LnA Antivirus
|
|
|
|
## État du Projet
|
|
**Attention :** 7LnA Antivirus est actuellement en **phase de développement actif (Alpha/Bêta)**.
|
|
|
|
Le logiciel est conçu comme un projet communautaire d'apprentissage et de recherche. Bien que nous nous efforcions de coder de manière propre, il n'a pas encore fait l'objet d'audits de sécurité professionnels.
|
|
|
|
## Avertissement important
|
|
L'utilisation de ce logiciel, en particulier les fonctionnalités nécessitant des privilèges élevés (sudo), comporte des risques :
|
|
* **Stabilité :** Des bugs peuvent entraîner des comportements imprévus sur votre système.
|
|
* **Sécurité :** En l'état actuel, l'architecture du logiciel n'est pas blindée contre des attaques sophistiquées. L'installer sur une machine contenant des données critiques sans en comprendre le code source est **fortement déconseillé**.
|
|
* **Auto-mise à jour :** Le mécanisme de mise à jour actuel télécharge et exécute du code distant. Veillez à vérifier la source de votre installation.
|
|
|
|
## Bonnes Pratiques
|
|
Si vous souhaitez tester 7LnA Antivirus :
|
|
1. **Utilisation en environnement isolé :** Nous vous recommandons vivement d'exécuter l'application dans une **machine virtuelle (VM)** ou un conteneur (Docker) avant de l'utiliser sur votre machine hôte.
|
|
2. **Examen du code :** Étant un projet open source, nous vous encourageons à lire le code source avant l'exécution. Si vous identifiez une faille, ouvrez une *Issue* sur le dépôt.
|
|
3. **Privilèges :** N'exécutez jamais le script avec `sudo` à moins d'avoir une confiance totale dans le code et les dépendances que vous avez déployées.
|
|
|
|
## Signalement de failles
|
|
Si vous découvrez une vulnérabilité de sécurité :
|
|
* Merci de ne pas la rendre publique immédiatement pour éviter toute exploitation malveillante.
|
|
* Décrivez la faille, les étapes pour la reproduire et, si possible, une suggestion de correctif.
|
|
|
|
*Ce projet est distribué dans l'espoir qu'il soit utile, mais SANS AUCUNE GARANTIE.* |