fa SECURITY

Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文

---

سیاست امنیتی

VD Google یک ابزار حریم خصوصی است. به‌صورت root اجرا می‌شود و وضعیت حساس را می‌خواند، پس گزارش‌های امنیتی جدی گرفته می‌شوند.

گزارش یک آسیب‌پذیری

لطفاً مسائل امنیتی را به‌صورت خصوصی گزارش دهید، نه در یک issue عمومی:

• به vd.priv8@pm.me ایمیل بزنید.
• مشکل، نسخهٔ متأثر، و نحوهٔ بازتولید آن را شرح دهید.
• اگر به افشای داده مربوط است، دستهٔ مشکل را شرح دهید؛ لازم نیست یک اکسپلویتِ کارآمد پیوست کنید.

هرچه زودتر پاسخی دریافت خواهید کرد. لطفاً پیش از هر افشای عمومی، بازهٔ زمانیِ معقولی برای رفع مشکل در نظر بگیرید.

چه چیزی مسئلهٔ امنیتی به‌شمار می‌آید

به‌دلیل آنچه VD Google قول می‌دهد، موارد زیر به‌ویژه مهم‌اند:

• هر چیزی که باعث شود اپلیکیشن به شبکه برسد، یا هر داده‌ای را از دستگاه بیرون بفرستد.
• هر چیزی که باعث شود داده‌های شخصی به یک خروجی نشت کند (یک شمارهٔ تلفن، اعتبارنامه، محتوای پیام، نام مخاطب، یا یک اثرانگشتِ مختص به یک هویت).
• هر چیزی که به تنها کنشِ پاک‌سازی اجازه دهد وضعیت را بدون تأیید یا بدون ثبت‌شدن تغییر دهد.

چه چیزی مسئلهٔ امنیتی نیست

• یک خوانش که «نادرست» به‌نظر می‌رسد اما حقیقتِ صادقانه است (برای نمونه، خطوط RCS سمتِ اپراتور که خیر می‌خوانند در حالی که RCS روی backend گوگل اجرا می‌شود). به راهنمای کاربر مراجعه کنید.
• نبودِ یک حکم Play Integrity. آن حکم روی دستگاه نیست و VD Google آن را از خود نمی‌سازد.

نسخه‌های پشتیبانی‌شده

تنها آخرین نسخهٔ منتشرشده پشتیبانی می‌شود. لطفاً پیش از گزارش، مشکل را روی آخرین ساخت بازتولید کنید.

---

این مستندات با Claude (Anthropic) تولید شده و توسط VD171 نگهداری می‌شود. اصلاحات و بهبودها خوش‌آمد است؛ به CONTRIBUTING.md مراجعه کنید.