Org genelinde geçerli güvenlik politikası için → Agent-Z/SECURITY.md
- Oracle ADB
ZMEM_PASSWORD: Vault'tazsecret://vault/zion/memory-core/zmem-password— 90 günde bir rotate TARGET_PUB_IP:gate_check.shortam değişkeni zorunlu, hardcode yasak (bkz. commita799c1c)- Branch protection: main branch — PR + 1 review zorunlu olmalı
GitHub Private Security Advisory kullanın — public issue AÇMAYIN.
| Gate | Dosya | Durum |
|---|---|---|
| IP Exposure | security/gate/gate_check.sh |
✅ Fixed (env-only) |
| Port binding | security/gate/gate_check.sh step3 |
✅ Active |
| UFW default-deny | security/gate/gate_check.sh step2 |
✅ Active |
| External probe | security/gate/gate_check.sh step4 |
✅ Active |