ar SECURITY

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

---

سياسة الأمان

VD Google أداة للخصوصية. يعمل بصلاحيات الـ root ويقرأ حالة حساسة، لذا تؤخذ بلاغات الأمان على محمل الجد.

الإبلاغ عن ثغرة

يُرجى الإبلاغ عن المشكلات الأمنية بشكل خاص، لا في issue علني:

• أرسل بريدًا إلكترونيًا إلى vd.priv8@pm.me.
• صِف المشكلة، والإصدار المتأثر، وكيفية إعادة إنتاجها.
• إذا كانت تتعلق بكشف بيانات، فصِف فئة المشكلة؛ ولست بحاجة إلى إرفاق استغلال عامل.

ستحصل على رد في أقرب وقت ممكن. ويُرجى إتاحة مهلة معقولة لإصلاح المشكلة قبل أي إفصاح علني.

ما يُعدّ مشكلة أمنية

نظرًا لما يَعِد به VD Google، فإن هذه الأمور مهمة بوجه خاص:

• أي شيء يجعل التطبيق يصل إلى الشبكة، أو يرسل أي بيانات خارج الجهاز.
• أي شيء يُسرِّب بيانات شخصية إلى تصدير (رقم هاتف، أو بيانات اعتماد، أو محتوى رسالة، أو اسم جهة اتصال، أو بصمة مرتبطة بهوية معيّنة).
• أي شيء يتيح لإجراء التطهير الوحيد أن يغيّر الحالة دون تأكيد أو دون تسجيل.

ما لا يُعدّ مشكلة أمنية

• قراءة تبدو "خاطئة" لكنها الحقيقة الصادقة (مثلًا خطوط RCS على جانب شركة الاتصالات تظهر "لا" بينما يعمل RCS عبر خلفية Google). راجع دليل المستخدم.
• غياب حُكم Play Integrity. فذلك الحُكم ليس على الجهاز، ولن يختلقه VD Google.

الإصدارات المدعومة

يُدعَم أحدث إصدار صادر فقط. يُرجى إعادة الإنتاج على أحدث بناء قبل الإبلاغ.

---

تم إنشاء هذا التوثيق باستخدام Claude (Anthropic) ويتولى صيانته VD171. التصحيحات والتحسينات مرحّب بها؛ راجع CONTRIBUTING.md.