Repository navigation
cs SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google je nástroj na ochranu soukromí. Běží jako root a čte citlivý stav, takže bezpečnostní hlášení bereme vážně.
Bezpečnostní problémy prosím hlaste soukromě, ne ve veřejném issue:
- Pošlete e-mail na vd.priv8@pm.me.
- Popište problém, dotčenou verzi a jak jej reprodukovat.
- Pokud se týká vystavení dat, popište třídu problému; nemusíte přikládat funkční exploit.
Odpověď dostanete co nejdříve. Prosíme, dejte rozumné okno na opravu problému před jakýmkoli veřejným zveřejněním.
Vzhledem k tomu, co VD Google slibuje, jsou tyto obzvlášť důležité:
- Cokoli, co by způsobilo, že se aplikace dostane na síť nebo odešle jakákoli data mimo zařízení.
- Cokoli, co by do exportu prolilo osobní data (telefonní číslo, přihlašovací údaje, obsah zprávy, jméno kontaktu nebo otisk vázaný na konkrétní identitu).
- Cokoli, co umožní té jediné očišťovací akci změnit stav bez potvrzení nebo bez zalogování.
- Čtení, které vypadá "špatně", ale je upřímnou pravdou (například linky RCS na straně operátora hlásící Ne, zatímco RCS běží přes backend Google). Viz uživatelská příručka.
- Nepřítomnost verdiktu Play Integrity. Ten verdikt na zařízení není a VD Google si jej nevymyslí.
Podporována je pouze nejnovější vydaná verze. Před nahlášením prosím reprodukujte na nejnovějším sestavení.
Tato dokumentace byla vytvořena pomocí Claude (Anthropic) a spravuje ji VD171. Opravy a vylepšení jsou vítány; viz CONTRIBUTING.md.