אנחנו מספקים עדכוני אבטחה לגרסאות הבאות:

אם אתה מוצא פגיעות אבטחה, אנא אל תפתח Issue ציבורי. במקום זאת:

1. פתח Security Advisory ב-GitHub: github.com/AnLoMinus/HacKing-DJ/security/advisories או שלח email ל: [לכשיפתח]
2. כותרת: [SECURITY] תיאור קצר של הפגיעות
3. כלול:
   • תיאור מפורט של הפגיעות
   • צעדים לשחזור
   • השפעה פוטנציאלית
   • הצעות לתיקון (אם יש)

• תגובה ראשונית: תוך 48 שעות
• תיקון: תוך 7-14 ימים (תלוי בחומרה)
• פרסום: לאחר תיקון ובדיקה

1. XSS (Cross-Site Scripting)

   • הזרקת קוד JavaScript
   • Manipulation של DOM

2. CSRF (Cross-Site Request Forgery)

   • פעולות לא מורשות
   • שינוי נתונים

3. File Upload Vulnerabilities

   • טעינת קבצים זדוניים
   • Buffer Overflow

4. Audio Processing Vulnerabilities

   • Web Audio API exploits
   • Memory leaks

5. Local Storage Security

   • חשיפת נתונים רגישים
   • XSS ב-localStorage

• ✅ Sanitization של קלטי משתמש
• ✅ CORS headers (אם רלוונטי)
• ✅ Content Security Policy (CSP)
• ✅ HTTPS only (לכשיפתח)
• ✅ Input validation על קבצי אודיו

• Rate Limiting (אם נוסיף backend)
• Audit Logging
• Encryption של נתונים רגישים
• Security Headers מלאים
• Dependency Scanning

1. Manual Testing

   • בדיקת קלטים שונים
   • ניסיון לשבור את המערכת

2. Automated Scanning

   • ESLint security plugins
   • npm audit
   • OWASP ZAP

3. Code Review

   • ביקורת קוד לפני merge
   • בדיקת dependencies

1. לעולם אל תאמין לקלט משתמש

   • Validate כל קלט
   • Sanitize לפני שימוש

2. השתמש ב-Content Security Policy

   <meta http-equiv="Content-Security-Policy" content="default-src 'self'">

3. הימנע מ-eval() ו-Function()

   • לא בטוח
   • יכול לאפשר XSS

4. השתמש ב-HTTPS

   • תמיד
   • גם בפיתוח

5. עדכן dependencies

   • npm audit
   • עדכונים קבועים

1. בדוק קבצי אודיו לפני טעינה

   • גודל מקסימלי
   • פורמט תקין
   • לא קבצים זדוניים

2. הגבל משאבים

   • Memory limits
   • CPU limits
   • מספר קבצים בו-זמנית

3. נקה אחרי שימוש

   • Disconnect nodes
   • Release buffers
   • Close AudioContext

באגים שאינם קשורים לאבטחה ניתן לדווח ב:

• GitHub Repository: github.com/AnLoMinus/HacKing-DJ
• GitHub Issues: לשאלות ודיווחים

• OWASP Top 10
• Web Audio API Security
• Content Security Policy

תודה על עזרתך לשמור על HacKing-DJ בטוח! 🔒

"ה׳ שֹׁמְרֶךָ, ה׳ צִלְּךָ עַל יַד יְמִינֶךָ" (תהילים קכ״א)

השם שומר עלינו - ואנחנו שומרים על הקוד! 🛡️

עדכון אחרון: 2025-12-05