Atualizações e correções de segurança são fornecidas para os releases mais recentes:

Levamos a segurança e a integridade do Linceu Lighthouse muito a sério.

Se você identificou uma potencial vulnerabilidade de segurança (como falha no cálculo de hashes criptográficos, vulnerabilidade na rotina de quarentena ou restauração, bypass de regras locais de segurança, estouro de buffer em caminhos longos ou corrupção na base SQLite):

1. NÃO divulgue publicamente a vulnerabilidade através de issues ou discussões abertas.
2. Submeta o reporte de forma privada através do recurso GitHub Security Advisories na aba Security do repositório ou contate o mantenedor diretamente pelo e-mail: linceu_lighthouse@outlook.com.
3. Por favor, inclua em seu relato:
   • Descrição detalhada da vulnerabilidade encontrada;
   • Passo a passo para reprodução, comandos PowerShell ou amostras de eventos de arquivos;
   • Vetor de ataque e impacto potencial estimado;
   • Sugestões de correção ou mitigação, caso possua.

• Acusaremos recebimento do seu reporte nos melhores esforços (tipicamente em até 72 horas úteis).
• Realizaremos uma avaliação técnica inicial e estimaremos o prazo de correção.
• Após a correção, um patch de segurança será publicado e os créditos devidamente atribuídos em coordenação com o pesquisador.

• 100% Autônomo, Local e Offline: A aplicação jamais envia caminhos de arquivos, metadados, hashes ou históricos através da rede. Não há telemetria nem comunicação externa.
• Inteligência Determinística sem IA Externa: A classificação de eventos, auditoria de integridade e pontuação de risco utilizam algoritmos matemáticos determinísticos, eliminando riscos de vazamento de contexto ou dependência de serviços remotos.
• Quarentena e Restauração Criptograficamente Segura: Arquivos isolados em quarentena recebem hashes SHA-256 e, durante qualquer procedimento de recuperação, a integridade é rigorosamente recalculada e confrontada antes de qualquer movimentação no sistema de arquivos.
• Integridade da Base de Dados: O armazenamento SQLite local em %LOCALAPPDATA%\LinceuLighthouse opera com transações ACID e escrita em lote assíncrona, prevenindo perda de dados mesmo em desligamentos inesperados.

Security updates are provided for the latest releases:

We take the security and integrity of Linceu Lighthouse very seriously.

If you believe you have discovered a security vulnerability in Linceu Lighthouse (such as an incorrect cryptographic hash verification, vulnerability in quarantine/restoration routines, local security rules bypass, buffer overflow with long paths, or SQLite database corruption):

1. Do NOT report security vulnerabilities through public GitHub issues or discussions.
2. Report the vulnerability privately via GitHub Security Advisory under the repository's Security tab or contact the maintainer directly via email: linceu_lighthouse@outlook.com.
3. Please include:
   • A detailed description of the vulnerability.
   • Exact steps to reproduce, sample files, or PowerShell / file event test cases.
   • The potential impact and attack vector.
   • Any suggested mitigations or patches.

• We will acknowledge receipt of your vulnerability report on a best-effort basis (typically within 72 business hours).
• We will provide an initial assessment and estimated remediation timeline.
• Once fixed, a security release will be tagged and public disclosure coordinated with the reporter.

• 100% Local-First & Offline: The application never transmits audited files, paths, metadata, hashes, or logs over the network. Zero telemetry, zero analytics, zero external sockets.
• Deterministic Intelligence without External AI: Event classification, integrity auditing, and risk scoring rely strictly on deterministic algorithms, eliminating prompt injection risks, data exfiltration, or cloud dependencies.
• Cryptographically Safe Quarantine & Restoration: Files quarantined are hashed using SHA-256, and all restoration procedures strictly verify file hashes before executing disk writes.
• Database Integrity: Embedded SQLite storage in %LOCALAPPDATA%\LinceuLighthouse employs robust ACID transactions and asynchronous batch writers to safeguard event history against unexpected power loss.