file-bricks/ProSync ist als rein lokale Desktop- und Hintergrundanwendung für Dateisynchronisation und SQLite-WAL-Datenbankschutz konzipiert. Sicherheit und Datenschutz basieren auf folgenden Kernprinzipien:

• Local-First & Zero-Egress: ProSync überträgt keinerlei Nutzdaten oder Telemetrie über das Netzwerk. Alle Synchronisationsoperationen verbleiben vollständig auf der lokalen Maschine bzw. den vom Nutzer explizit konfigurierten Zielen (lokale Platten, NAS-Freigaben, SFTP-Endpunkte).
• Keine Cloud-Pflicht: Es existieren keine Zwangsverbindungen zu Cloud-Diensten.
• Unprivilegierter User-Mode (Non-Elevation): ProSync benötigt und verlangt keine Administratorrechte. Alle Dateioperationen laufen streng im Benutzerkontext ab.
• SQLite WAL-Konsistenzschutz: Vor dem Kopieren von SQLite-Datenbanken führt ProSync ein PRAGMA wal_checkpoint(TRUNCATE) durch. Bei Sperren oder Fehlern bricht der Schutzmechanismus ab, um unvollständige oder inkonsistente Kopien zu verhindern.
• Geheimnis- und Pfad-Hygiene: Konfigurationsdateien mit realen Pfaden (ProSync_config.json), Logs und temporäre Arbeitsdateien werden niemals im Repository getrackt. Der Export für den Web-Companion (prosync-profile-v1.json) ist vollständig redigiert und enthält keine Pfade oder Anmeldedaten.

Wenn Sie eine Sicherheitslücke oder ein kritisches Datenintegritätsproblem in ProSync entdecken:

1. Bevorzugter Meldeweg: Nutzen Sie die private Vulnerability-Reporting-Funktion direkt auf GitHub:
   • Öffnen Sie den Tab Security in diesem Repository
   • Wählen Sie Report a vulnerability
   • Beschreiben Sie das Verhalten, Schritte zur Reproduktion und mögliche Auswirkungen
2. Direkter E-Mail-Kontakt: Alternativ können Sie sich direkt an unser Sicherheitsteam wenden:
   • security@file-bricks.org
   • security@ellmos.ai
   • support@lukasgeiger.com
   • lukas@open-bricks.org

Bitte öffnen Sie für Sicherheitslücken keine öffentlichen Issues und veröffentlichen Sie keine Pfade, Konfigurationsdaten oder vertrauliche Informationen.

Wir bestätigen den Eingang jeder Sicherheitsmeldung innerhalb von 48 Stunden und streben eine erste Bewertung / Triage innerhalb von 5 Werktagen an. Bestätigte Sicherheitsprobleme werden mit höchster Priorität behoben.

file-bricks/ProSync is engineered as a strictly local desktop and background system-tray application for file synchronization and SQLite WAL database safety. Security and data integrity are grounded in the following guarantees:

• Local-First & Zero-Egress: ProSync never transmits telemetry, user data, or sync statistics over the network. All file operations execute entirely on local drives or user-configured targets (external storage, local NAS shares, or user-defined SFTP destinations).
• Zero Cloud Requirement: No mandatory cloud accounts or external telemetry endpoints.
• Unprivileged User-Mode Operation (Non-Elevation): ProSync operates strictly within standard user privileges and does not require elevated administrator rights.
• SQLite WAL Consistency Guard: Before synchronizing active SQLite databases, ProSync executes an automated PRAGMA wal_checkpoint(TRUNCATE). If the database is busy or locked, the sync safely aborts to prevent corrupted backups.
• Path & Credential Boundary Hygiene: Real configuration files (ProSync_config.json), runtime logs, and sync caches are ignored by Git. The portable Web/PWA companion export format (prosync-profile-v1.json) is fully redacted and excludes absolute local paths and credentials.

If you discover a security vulnerability or critical data integrity issue in ProSync:

1. Preferred Method: Report privately via GitHub's Security Advisories flow:
   • Navigate to the Security tab of this repository
   • Click Report a vulnerability
   • Provide reproduction steps, affected environment, and potential impact
2. Direct Security Email: Alternatively, email the security coordinators directly:
   • security@file-bricks.org
   • security@ellmos.ai
   • support@lukasgeiger.com
   • lukas@open-bricks.org

Please do not disclose vulnerabilities in public issues.

We acknowledge receipt of any security vulnerability report within 48 hours and aim for an initial assessment/triage within 5 business days. Confirmed security patches are prioritized and released promptly.