> Η μετάφραση παρέχεται για διευκόλυνση. Κανονιστικό είναι το αγγλικό πρωτότυπο.

# Πολιτική ασφάλειας

## Εμβέλεια

Το Μετα-Σύμπαν είναι μια **προδιαγραφή** με εργαλεία αναφοράς. Η «ασφάλεια» εδώ
σημαίνει δύο πράγματα:

1. **Ασφάλεια της προδιαγραφής** - ένα ελάττωμα του προτύπου που θα επέτρεπε να
   δεχθεί επίθεση μια συμμορφούμενη υλοποίηση (για παράδειγμα ένα κενό στο
   [Μοντέλο ασφάλειας](03-federation/Security-Model.md), στο
   [Μοντέλο εμπιστοσύνης](03-federation/Trust-Model.md) ή στους κανόνες
   [Συγκατάθεσης και αποκάλυψης](03-federation/Consent-and-Disclosure.md)).
2. **Ασφάλεια των εργαλείων** - ένα ελάττωμα στα εργαλεία αναφοράς του
   [`tools/`](tools/).

## Αναφορά ευπάθειας

Αναφέρετε ιδιωτικά, παρακαλούμε. **Μην** ανοίγετε δημόσιο ζήτημα ή pull request
για πιθανολογούμενη ευπάθεια.

- Στείλτε email στους συντηρητές στο **security@orkestron.ai** (ή στη διεύθυνση
  που αναφέρεται στη σελίδα ειδοποιήσεων ασφαλείας του αποθετηρίου).
- Συμπεριλάβετε: το έγγραφο ή το εργαλείο που επηρεάζεται, την απειλή και - για
  ζητήματα προδιαγραφής - με ποια [απειλή του Μοντέλου ασφάλειας](03-federation/Security-Model.md)
  (T1-T10) σχετίζεται ή ποια επεκτείνει.

Επιδιώκουμε να επιβεβαιώνουμε τη λήψη σύντομα, να συμφωνούμε χρονοδιάγραμμα
αποκάλυψης και να αποδίδουμε αναγνώριση σε όσους την επιθυμούν.

## Χειρισμός

Οι διορθώσεις ασφάλειας της προδιαγραφής διεκπεραιώνονται ως **Διορθωτικά**
Αιτήματα αλλαγής, με προτεραιότητα και σαφή σημείωση μετάβασης όπου αλλάζει η
συμπεριφορά. Οι επιβεβαιωμένες απειλές ενσωματώνονται στον πίνακα απειλών του
[Μοντέλου ασφάλειας](03-federation/Security-Model.md) και στο
[Σημασιολογικό σετ δοκιμών](tests/).