chore: release SAC 0.5.0

Bump version, document security hardening in README, add github snapshot
push script with URL/login/IP sanitization for public mirror.

README.md

@@ -1,4 +1,4 @@
-# Security Alert Center (SAC)
+# Security Alert Center (SAC)
 
 Центральная платформа: приём событий от агентов, корреляция, UI, оповещения, управление хостами.
 
@@ -13,7 +13,7 @@
 | **security-alert-center** | Сервер SAC (Ubuntu 24.04) |
 | [seaca](https://git.kalinamall.ru/PapaTramp/seaca) | Android-клиент |
 
-**Версия:** `0.4.11` · **Деплой:** `sudo /opt/sac-deploy.sh`
+**Версия:** `0.5.0` · **Деплой:** `sudo /opt/sac-deploy.sh`
 
 ## Возможности
 
@@ -25,6 +25,7 @@
 - **Хосты** — статус агента, inventory, обновление ssh-monitor/RDP (SSH/WinRM), тест Git/SSH/WinRM; WinRM RDP: SAC тянет пакет с git, клиент скачивает zip с SAC, локальный `Deploy-LoginMonitor.ps1` (git на ПК не нужен)
 - **Мобильные** — enrollment, устройства, push; Seaca: ack/resolve, qwinsta/logoff через API SAC
 - **Роли** — `admin` / `monitor`; JWT, rate limit входа
+- **Безопасность (0.5.0)** — проверка host key SSH, SSE через httpOnly-cookie, защита rate limit от спуфинга `X-Forwarded-For`, `SAC_SECURITY_ENFORCE`, HMAC для API-ключей
 
 ## Документация
 
@@ -40,7 +41,7 @@
 
 ```bash
 git clone https://git.kalinamall.ru/PapaTramp/security-alert-center.git /opt/security-alert-center
-# deploy/env.native.example → config/sac-api.env
+# deploy/env.native.example → config/sac-api.env (JWT_SECRET, CORS_ORIGINS, SAC_SECURITY_ENFORCE)
 cd /opt/security-alert-center/backend && python3 -m venv .venv
 .venv/bin/pip install -r requirements.txt && .venv/bin/alembic upgrade head
 ```