Skip to content

Repository navigation

Security: mohammadkey98/Taskamoun

Security

SECURITY.md

امنیت

  • API با /v1/ version شده، validation با Zod دارد و errorها structured هستند.
  • CORS، rate limit، no-store و security headers پایه فعال‌اند.
  • secretها فقط از environment خوانده می‌شوند؛ .env.example نمونه است و secret واقعی ندارد.
  • telemetry payload allowlist و forbidden-field guard دارد.
  • AI، billing و OAuth provider بدون configuration واقعی فعال اعلام نمی‌شوند.
  • MemoryStore برای development است و برای production باید با PostgreSQL/Redis repository جایگزین شود.

There aren't any published security advisories