Skip to content

es SECURITY

Jump to bottom
github-actions[bot] edited this page Nov 7, 2026 · 2 revisions

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

Política de seguridad

VDBackup corre como root y maneja tus datos y (opcionalmente) tus credenciales y frases de cifrado. Nos tomamos la seguridad en serio.

Reportar una vulnerabilidad

Incluye una descripción clara y, si es posible, los pasos para reproducir. Responderemos tan pronto como podamos y te daremos crédito si lo deseas.

Notas de alcance

  • Las credenciales y las frases de cifrado se almacenan cifradas en reposo y nunca se escriben en texto claro. Los backups nunca se atan a claves de hardware ligadas al dispositivo (así que se mantienen portables), lo que también significa que la frase de cifrado es lo que protege un backup cifrado - elige una fuerte.
  • La aplicación complementaria opcional de Google Drive siempre debe ocultarse con HMA-OSS para que no revele root ni un bootloader desbloqueado.
  • La restauración se ejecuta como root, así que cada archivo comprimido se verifica antes de escribir nada: un backup cuyo contenido apunte fuera de su destino (una ruta absoluta o un componente ..) se rechaza, y no se extrae ningún fichero hasta que todo el archivo quede aprobado.
  • Cada binario y biblioteca precompilados son rastreables hasta un upstream público fijado, con un SHA-256 registrado, y el manifiesto se incluye en el dispositivo, de modo que la carga empaquetada puede auditarse y reproducirse. Consulta BINARIES.md.

Esta documentación fue generada con Claude (Anthropic) y es mantenida por VD171. Correcciones y mejoras son bienvenidas - ve CONTRIBUTING.md.

Clone this wiki locally