Проект находится на стадии Windows MVP. Исправления вносятся в актуальную ветку main; отдельных поддерживаемых веток пока нет.

Используйте Report a vulnerability. Не публикуйте действующие токены, личные базы измерений или подробности эксплуатации в обычном issue.

Приложите описание воздействия, версию или commit, шаги воспроизведения и минимальный пример без персональных данных. Фиксированных сроков ответа проект пока не гарантирует.

LANProof выполняет активные сетевые проверки и хранит результаты локально. Экспорт может содержать имя устройства, сетевые адреса и данные адаптера. Перед передачей отчёта проверьте его содержимое.

Приём на Windows включается пользователем и слушает выбранный локальный IPv4. Используются TLS, закрепление сертификата из QR-кода, подтверждение устройства и отдельный токен. Секреты Windows защищены DPAPI; Android хранит ключ в Android Keystore. Не публикуйте QR сопряжения или файл companion.identity. Не открывайте TCP 13791 в интернет. Протокол и границы доверия описаны в COMPANION-PROTOCOL.md; независимого аудита пока не было.