Repository navigation
hi SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google एक निजता उपकरण है। यह root के रूप में चलता है और संवेदनशील स्थिति पढ़ता है, इसलिए सुरक्षा रिपोर्ट्स को गंभीरता से लिया जाता है।
कृपया सुरक्षा समस्याओं की रिपोर्ट निजी रूप से करें, किसी सार्वजनिक issue में नहीं:
- vd.priv8@pm.me पर ई-मेल करें।
- समस्या, प्रभावित संस्करण, और इसे पुनरुत्पादित कैसे करें, इसका वर्णन करें।
- यदि यह डेटा एक्सपोज़र से संबंधित है, तो समस्या की श्रेणी का वर्णन करें; आपको कोई काम करने वाला exploit संलग्न करने की ज़रूरत नहीं है।
आपको यथाशीघ्र प्रतिक्रिया मिलेगी। कृपया किसी भी सार्वजनिक प्रकटीकरण से पहले समस्या को ठीक करने के लिए एक उचित समय-सीमा दें।
VD Google जो वादा करता है उसके कारण, ये विशेष रूप से महत्वपूर्ण हैं:
- कुछ भी जो ऐप को नेटवर्क तक पहुँचाए, या डिवाइस से कोई डेटा बाहर भेजे।
- कुछ भी जो किसी export में व्यक्तिगत डेटा लीक करे (एक फ़ोन नंबर, क्रेडेंशियल, संदेश की सामग्री, संपर्क नाम, या कोई प्रति-पहचान फ़िंगरप्रिंट)।
- कुछ भी जो उस एकमात्र सैनिटाइज़िंग क्रिया को बिना पुष्टि के या बिना लॉग हुए स्थिति बदलने दे।
- एक ऐसी रीडिंग जो "गलत" दिखती है लेकिन ईमानदार सच है (उदाहरण के लिए, कैरियर-साइड RCS लाइनें No पढ़ना जबकि RCS Google के बैकएंड पर चलता है)। यूज़र गाइड देखें।
- किसी Play Integrity फ़ैसले की अनुपस्थिति। वह फ़ैसला डिवाइस पर नहीं होता और VD Google उसे गढ़ेगा नहीं।
केवल नवीनतम जारी किया गया संस्करण समर्थित है। कृपया रिपोर्ट करने से पहले नवीनतम बिल्ड पर पुनरुत्पादित करें।
यह दस्तावेज़ Claude (Anthropic) से तैयार किया गया है और इसे VD171 द्वारा अनुरक्षित किया जाता है। सुधार और संशोधन का स्वागत है; देखें CONTRIBUTING.md।