Қазіргі негізгі branch-тегі соңғы код.

Егер қауіпсіздік осалдығын тапсаңыз:

1. Public issue ашпаңыз
2. Репозиторий иесіне private арнамен хабарлаңыз
3. Қайта өндіру қадамын және ықпалын жазыңыз

• Хабарламаны қабылдау: 72 сағат ішінде
• Триаж: қауіп деңгейі бағаланады
• Патч/mitigation: басымдыққа қарай

• PHISHGUARD_SECRET_KEY тек env арқылы
• CORS wildcard (*) production-да қолданбау
• HTTPS және reverse proxy қолдану
• Threat feeds тұрақты жаңарту
• Тәуелділіктерді мерзімді жаңарту