Repository navigation
es SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google es una herramienta de privacidad. Se ejecuta como root y lee estado sensible, así que los informes de seguridad se toman en serio.
Por favor reporta los problemas de seguridad en privado, no en una incidencia pública:
- Envía un correo a vd.priv8@pm.me.
- Describe el problema, la versión afectada y cómo reproducirlo.
- Si se trata de una exposición de datos, describe la clase de problema; no necesitas adjuntar un exploit funcional.
Recibirás una respuesta tan pronto como sea posible. Por favor concede un plazo razonable para corregir el problema antes de cualquier divulgación pública.
Debido a lo que promete VD Google, estos son especialmente importantes:
- Cualquier cosa que hiciera que la app alcanzara la red, o enviara algún dato fuera del dispositivo.
- Cualquier cosa que filtrara datos personales a una exportación (un número de teléfono, una credencial, el contenido de un mensaje, el nombre de un contacto o una huella por identidad).
- Cualquier cosa que permitiera que la única acción de saneamiento cambie el estado sin confirmación o sin quedar registrada.
- Una lectura que parece "incorrecta" pero es la verdad honesta (por ejemplo, líneas de RCS del lado de la operadora que leen No mientras RCS corre sobre el backend de Google). Consulta la guía del usuario.
- La ausencia de un veredicto de Play Integrity. Ese veredicto no está en el dispositivo y VD Google no lo inventará.
Solo se admite la última versión publicada. Por favor reproduce en la compilación más reciente antes de reportar.
Esta documentación se generó con Claude (Anthropic) y la mantiene VD171. Las correcciones y mejoras son bienvenidas; consulta CONTRIBUTING.md.