# Security

La politique de sécurité officielle se trouve à la racine du dépôt : [SECURITY.md](../SECURITY.md).

Voir aussi :

- **Rapport de vulnérabilité** : [processus documenté](../SECURITY.md#reporting-a-vulnerability) — email `security@thebearded-cto.com`, réponse sous 48h
- **CVE / hardening Claude Code** : [Known CVE Fixes](../SECURITY.md#known-cve-fixes-claude-code) — baseline minimale v2.1.97
- **SLSA / SBOM / Sigstore** : [Software Supply Chain Security](../SECURITY.md#software-supply-chain-security) dans le SECURITY.md racine
- **Subprocess sandboxing** : [Subprocess Sandboxing (v2.1.98+)](../SECURITY.md#subprocess-sandboxing-v2198)
