# Política de segurança

[English](SECURITY.md) · **Português**

O Acauã é software defensivo, mas processa entrada hostil: capturas de pacotes,
logs Zeek e registros de fluxo podem estar malformados de propósito. Trate todo
dataset como não confiável.

## Reportando uma vulnerabilidade

Não abra issue pública com detalhes de exploração. Abra uma issue mínima pedindo
um canal privado, ou contate o mantenedor pelo perfil no Gitea indicado no
repositório. Inclua a versão afetada, o formato da entrada e uma reprodução
mínima quando houver canal privado.

## Escopo e modelo de ameaça

- **Parsing de entrada:** uma linha malformada não pode derrubar o daemon,
  esgotar memória ou escapar do diretório de dados configurado.
- **Caminhos:** caminhos de dataset são resolvidos e confinados à raiz
  configurada; links simbólicos não são seguidos para fora dela.
- **Exposição da API:** o `serve` escuta em `127.0.0.1` por padrão. Expor em uma
  interface de rede é decisão explícita do operador e exige proxy reverso com
  autenticação.
- **Integridade da evidência:** a evidência de um alerta precisa ser reproduzível
  com a mesma entrada e a mesma versão do código. Não determinismo silencioso é
  problema de correção e de segurança.
- **Atualizações:** a CLI consulta Gitea Releases, baixa por HTTPS e verifica
  SHA-256 antes de substituir o binário. O app desktop não se atualiza sozinho.
- **Privacidade:** não há telemetria. A retenção padrão é de sete dias de eventos
  normalizados; o operador responde pela lei e pela política local.

## Fora de escopo

- Vulnerabilidades em pacotes de terceiros (Zeek, Suricata, Tauri ou sistema
  operacional) já corrigidas upstream.
- Ataques que exigem desligar controles documentados (por exemplo, rodar `serve`
  como root em interface pública).
- Alegações de qualidade de detecção: os pilares não estão implementados neste
  esqueleto.

## Versões suportadas

Só a linha `0.1.x` mais recente é suportada enquanto o projeto é pré-alfa. Ainda
não existe branch de suporte de longo prazo.