diff --git a/deny.toml b/deny.toml
new file mode 100644
index 0000000..410e3d9
--- /dev/null
+++ b/deny.toml
@@ -0,0 +1,27 @@
+# Лицензионная гигиена (#12) + advisories.
+# Заражающий дистрибуцию копилефт (GPL/AGPL) — НЕ в allow. LGPL — гранулярно (точечно при появлении).
+# slint GPL-3.0-exception добавится в Плане 4 (когда slint войдёт в граф зависимостей).
+
+[advisories]
+version = 2
+
+[licenses]
+version = 2
+allow = [
+    "MIT",
+    "Apache-2.0",
+    "BSD-2-Clause",
+    "BSD-3-Clause",
+    "ISC",
+    "Unicode-3.0",
+    "Unicode-DFS-2016",
+    "Zlib",
+]
+confidence-threshold = 0.9
+
+[bans]
+multiple-versions = "warn"
+
+[sources]
+unknown-registry = "deny"
+unknown-git = "deny"