hi SECURITY

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

---

सुरक्षा नीति

VDBackup root के रूप में चलता है और आपके data और (वैकल्पिक रूप से) आपके credentials और encryption passphrases को संभालता है। हम सुरक्षा को गंभीरता से लेते हैं।

किसी भेद्यता की रिपोर्ट करना

• Site: https://vd171.ru
• Site: https://vd.priv8.ru
• Issues: https://github.com/VD171/VD-Backup/issues (केवल non-security reports)
• GitHub: @VD171
• XDA-Developers: @VD171
• XDA thread: https://xdaforums.com/t/VD-Backup.4807267/
• Telegram: @VD_Priv8
• Telegram: @Priv8_VD
• Discord: @VD.Priv8
• E-mail: vd.priv8@pm.me

एक स्पष्ट विवरण शामिल करें और, यदि संभव हो, तो पुन: उत्पन्न करने के चरण। हम जितनी जल्दी हो सके जवाब देंगे और अगर आप चाहें तो आपको श्रेय देंगे।

Scope नोट्स

• Credentials और passphrases rest पर encrypted संग्रहीत होते हैं और कभी clear text में नहीं लिखे जाते। Backups कभी device-bound hardware keys से बंधे नहीं होते (ताकि वे portable रहें), जिसका यह भी मतलब है कि passphrase ही है जो एक encrypted backup की रक्षा करता है - एक मजबूत चुनें।
• वैकल्पिक Google Drive companion app को हमेशा HMA-OSS के साथ छिपाया जाना चाहिए ताकि यह root या एक unlocked bootloader को प्रकट न करे।
• Restore root के रूप में चलता है, इसलिए कुछ भी लिखे जाने से पहले हर archive की जाँच होती है: ऐसा कोई भी backup जिसकी सामग्री अपने target से बाहर की ओर इंगित करती है (एक absolute path या एक .. component) अस्वीकार कर दिया जाता है, और जब तक पूरा archive पास नहीं हो जाता तब तक कोई file extract नहीं की जाती।
• हर prebuilt binary और library एक pinned public upstream तक पता लगाने योग्य है जिसका SHA-256 दर्ज है, और manifest डिवाइस पर ही भेजा जाता है, ताकि bundled payload का audit और पुनरुत्पादन किया जा सके। देखें BINARIES.md।

यह दस्तावेज़ीकरण Claude (Anthropic) के साथ तैयार किया गया था और इसे VD171 द्वारा अनुरक्षित किया जाता है। सुधार और बेहतरी का स्वागत है - CONTRIBUTING.md देखें।