# Политика безопасности (Security Policy)

## Поддерживаемые версии

| Версия | Поддержка безопасности |
| :--- | :--- |
| 1.0.x | ✅ Активная поддержка |

## Сообщение об уязвимости

Если вы обнаружили обход контрактов (Jailbreak / Contract Bypass) или уязвимость в логике работы шлюза `mcp-sentinel`:

1. **Не создавайте публичный Issue.**
2. Направьте отчет на почту: `info@isslab.ru` (копия: `info@isslab.ru`).
3. Приложите:
   - Минимальный сценарий воспроизведения вызова инструмента
   - Используемый MCP-клиент (Claude Code, Cursor, Gemini IDE)
   - Конфигурацию активных контрактов
4. Мы свяжемся с вами в течение 48 часов и подготовим исправление.