chore(hygiene): update security policy, lock defense, dependencies, and metadata parity

Author: lukisch

.gitignore

@@ -49,16 +49,31 @@ token.json
 *.key
 *.p12
 *.pfx
+*.cer
+*.crt
+secrets.*
 known_hosts
 keyring/
 *.bak
 
-# Internal
+# Multi-Host Sync Conflicts
+*-WORKSTATION-LG*
+*-ASUS-GEI*
+*.sync-conflict-*
+*.conflict
+*-conflict-*
+*-CONFLIT-*
+
+# Internal & Multi-Agent Locks
 AUFGABEN.txt
 AUFGABEN.md
+LOCK
+LOCK.*
+*.lock
 LOCK.txt
 LOCK.*.txt
 LOCK*.txt
+LOCK.permissions.json
 TEST.txt
 TESTS.txt
 TESTERGEBNISSE.txt
@@ -75,3 +90,7 @@ TODO.txt
 DONE.md
 DONE.txt
 ERLEDIGT.txt
+
+# Node / Web Caches
+node_modules/
+.nyc_output/

SECURITY.md

@@ -9,11 +9,13 @@
 
 ### Supported Versions
 
-CodeBox is maintained on the `main` branch. Active security maintenance is provided for the current development line:
+CodeBox is maintained on the `main` branch. Active security maintenance is provided for current and recent release lines:
 
 | Version | Supported | Notes |
 | ------- | --------- | ----- |
-| `0.1.x` | :white_check_mark: | Current active development line |
+| `0.3.x` | :white_check_mark: | Current active release line |
+| `0.2.x` | :white_check_mark: | Supported release line |
+| `0.1.x` | :white_check_mark: | Supported release line (maintenance) |
 | `< 0.1` | :x: | Unsupported legacy versions |
 
 ### Reporting a Vulnerability
@@ -23,6 +25,7 @@ If you discover a security vulnerability in CodeBox, please report it responsibl
 1. **Do NOT open a public GitHub issue.**
 2. **Use GitHub's [Private Vulnerability Reporting](https://github.com/dev-bricks/CodeBox/security/advisories/new)** to submit your findings confidentially.
 3. If GitHub Advisories is unavailable, contact the maintainers directly via email:
+   - `security@dev-bricks.org`
    - `security@ellmos.ai`
    - `lukas@open-bricks.org`
    - `support@lukasgeiger.com`
@@ -32,6 +35,13 @@ Please include:
 - Step-by-step reproduction instructions or a minimal proof-of-concept
 - Affected operating system and CodeBox version
 
+### Response & Triage SLA
+
+We take security reports seriously and adhere to the following service level commitments:
+- **Initial Acknowledgement**: Within 48 hours of receipt.
+- **Triage & Status Assessment**: Within 5 business days with preliminary severity score and remediation roadmap.
+- **Fix Release**: Critical issues are prioritized for immediate hotfix deployment.
+
 ### Security Scope & Runtime Invariants
 
 CodeBox is built around a strict **local-first, zero-egress** architecture:
@@ -49,11 +59,13 @@ CodeBox is built around a strict **local-first, zero-egress** architecture:
 
 ### Unterstützte Versionen
 
-CodeBox wird kontinuierlich auf dem `main`-Branch gepflegt. Sicherheitsrelevante Korrekturen werden für den aktuellen Entwicklungszweig bereitgestellt:
+CodeBox wird kontinuierlich auf dem `main`-Branch gepflegt. Sicherheitsrelevante Korrekturen werden für aktuelle und jüngere Versionslinien bereitgestellt:
 
 | Version | Unterstützt | Hinweise |
 | ------- | ----------- | -------- |
-| `0.1.x` | :white_check_mark: | Aktiver Entwicklungszweig |
+| `0.3.x` | :white_check_mark: | Aktiver Entwicklungszweig |
+| `0.2.x` | :white_check_mark: | Unterstützter Versionszweig |
+| `0.1.x` | :white_check_mark: | Unterstützter Versionszweig (Wartung) |
 | `< 0.1` | :x: | Nicht mehr unterstützte Vorversionen |
 
 ### Schwachstelle melden
@@ -63,6 +75,7 @@ Wenn Sie eine Sicherheitslücke in CodeBox entdecken, melden Sie diese bitte ver
 1. **Erstellen Sie KEIN öffentliches GitHub-Issue.**
 2. Nutzen Sie die **[Private Sicherheitsmeldung (GitHub Advisories)](https://github.com/dev-bricks/CodeBox/security/advisories/new)** für eine vertrauliche Meldung.
 3. Alternativ erreichen Sie das Sicherheitsteam direkt per E-Mail:
+   - `security@dev-bricks.org`
    - `security@ellmos.ai`
    - `lukas@open-bricks.org`
    - `support@lukasgeiger.com`
@@ -72,6 +85,13 @@ Bitte fügen Sie Ihrer Meldung folgende Informationen bei:
 - Schritt-für-Schritt-Anleitung zur Reproduktion oder Minimalbeispiel
 - Verwendetes Betriebssystem und CodeBox-Versionsnummer
 
+### Reaktions- und Triage-SLA
+
+Wir behandeln Sicherheitsmeldungen mit höchster Priorität und garantieren folgende Service-Level-Vereinbarungen:
+- **Eingangsbestätigung**: Innerhalb von 48 Stunden nach Eingang.
+- **Triage & Statusbewertung**: Innerhalb von 5 Werktagen inklusive vorläufiger Einstufung und Behebungszeitplan.
+- **Patch-Bereitstellung**: Kritische Schwachstellen werden prioritär als Hotfix bereitgestellt.
+
 ### Sicherheitsarchitektur & Laufzeitinvarianten
 
 CodeBox folgt strengen **Local-First- und Zero-Egress-Prinzipien**:

llms.txt

@@ -1,6 +1,6 @@
 # CodeBox - Local PySide6 Desktop Code Editor
 
-## Last-checked: 2026-09-12
+## Last-checked: 2026-09-20
 
 > CodeBox is a local-first desktop IDE for Windows, Linux, and macOS developers who want a lightweight PySide6 code editor with multi-tab workspace, project tree, integrated terminal, Git status porcelain indicators, syntax highlighting, Language Server Protocol (LSP) diagnostics, and an extensible JSON/Python language plugin architecture.
 
@@ -38,7 +38,7 @@ Part of the dev-bricks family. Python, MIT.
 - `python main.py`: Launches the CodeBox desktop interface.
 - `python main.py --open <file>`: Launches and directly opens a target file path.
 - `build_exe.bat`: Uses PyInstaller to bundle the application into a standalone executable (`dist/CodeBox.exe`).
-- `pytest`: Runs the automated test suite (248 passed, 1 skipped).
+- `pytest`: Runs the automated test suite (284 passed, 1 skipped).
 - `ruff check .`: Runs the codebase linting suite.
 
 ## Related Projects (dev-bricks & ellmos family)

pyproject.toml

@@ -10,7 +10,7 @@ readme = "README.md"
 requires-python = ">=3.10"
 license = { text = "MIT" }
 authors = [
-    { name = "dev-bricks Maintainers" }
+    { name = "dev-bricks Maintainers", email = "support@lukasgeiger.com" }
 ]
 keywords = [
     "pyside6",
@@ -51,10 +51,15 @@ lsp = [
     "python-lsp-server[all]>=1.7.0",
 ]
 remote = [
-    "paramiko>=3.0.0",
+    "paramiko>=3.4.0",
 ]
 test = [
-    "pytest>=7.0.0",
+    "pytest>=9.1.1",
+    "ruff>=0.9.0",
+]
+build = [
+    "PyInstaller>=6.10.0",
+    "altgraph>=0.17.4",
 ]
 
 [project.urls]
@@ -64,6 +69,7 @@ Repository = "https://github.com/dev-bricks/CodeBox.git"
 Issues = "https://github.com/dev-bricks/CodeBox/issues"
 Changelog = "https://github.com/dev-bricks/CodeBox/blob/main/CHANGELOG.md"
 Security = "https://github.com/dev-bricks/CodeBox/blob/main/SECURITY.md"
+"Third-Party Licenses" = "https://github.com/dev-bricks/CodeBox/blob/main/THIRD_PARTY_LICENSES.txt"
 "Parent Org" = "https://github.com/dev-bricks"
 "Umbrella Ecosystem" = "https://github.com/open-bricks"