Repository navigation
in SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google adalah alat privasi. Ia berjalan sebagai root dan membaca status sensitif, sehingga laporan keamanan ditanggapi dengan serius.
Harap laporkan masalah keamanan secara pribadi, bukan di issue publik:
- Kirim e-mail ke vd.priv8@pm.me.
- Jelaskan masalahnya, versi yang terdampak, dan cara mereproduksinya.
- Jika menyangkut paparan data, jelaskan kelas masalahnya; Anda tidak perlu melampirkan eksploit yang berfungsi.
Anda akan mendapat tanggapan secepat mungkin. Harap beri tenggang waktu yang wajar untuk memperbaiki masalah sebelum pengungkapan publik apa pun.
Karena apa yang dijanjikan VD Google, hal-hal berikut sangat penting:
- Apa pun yang akan membuat aplikasi mencapai jaringan, atau mengirim data apa pun keluar dari perangkat.
- Apa pun yang akan membocorkan data pribadi ke dalam sebuah export (nomor telepon, kredensial, isi pesan, nama kontak, atau sidik jari per-identitas).
- Apa pun yang memungkinkan satu-satunya tindakan penyanitasian itu mengubah status tanpa konfirmasi atau tanpa dicatat.
- Sebuah pembacaan yang tampak "salah" tetapi merupakan kebenaran yang jujur (misalnya, baris RCS sisi-operator terbaca No padahal RCS berjalan di backend Google). Lihat panduan pengguna.
- Ketiadaan putusan Play Integrity. Putusan itu tidak ada di perangkat dan VD Google tidak akan mengarangnya.
Hanya versi rilis terbaru yang didukung. Harap reproduksi pada build terbaru sebelum melaporkan.
Dokumentasi ini dibuat dengan Claude (Anthropic) dan dikelola oleh VD171. Koreksi dan perbaikan dipersilakan; lihat CONTRIBUTING.md.