Repository navigation
nl SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google is een privacytool. Ze draait als root en leest gevoelige status, dus beveiligingsmeldingen worden serieus genomen.
Meld beveiligingsproblemen alsjeblieft privaat, niet in een openbare issue:
- E-mail vd.priv8@pm.me.
- Beschrijf het probleem, de getroffen versie, en hoe je het reproduceert.
- Als het om gegevensblootstelling gaat, beschrijf de klasse van het probleem; je hoeft geen werkende exploit mee te sturen.
Je krijgt zo snel mogelijk een reactie. Geef alsjeblieft een redelijk venster om het probleem op te lossen voordat er iets openbaar wordt gemaakt.
Vanwege wat VD Google belooft, zijn deze bijzonder belangrijk:
- Alles wat de app het netwerk zou laten bereiken, of enige gegevens van het toestel zou laten versturen.
- Alles wat persoonlijke gegevens zou laten lekken in een export (een telefoonnummer, inloggegevens, berichtinhoud, contactnaam, of een per-identiteit-vingerafdruk).
- Alles wat de enige opschonende actie de status laat wijzigen zonder bevestiging of zonder gelogd te worden.
- Een aflezing die er "verkeerd" uitziet maar de eerlijke waarheid is (bijvoorbeeld provider-zijde RCS-regels die No lezen terwijl RCS op Googles backend draait). Zie de gebruikershandleiding.
- De afwezigheid van een Play Integrity-oordeel. Dat oordeel staat niet op het toestel en VD Google zal het niet verzinnen.
Alleen de laatst uitgebrachte versie wordt ondersteund. Reproduceer alsjeblieft op de nieuwste build voordat je meldt.
Deze documentatie is gegenereerd met Claude (Anthropic) en wordt onderhouden door VD171. Correcties en verbeteringen zijn welkom; zie CONTRIBUTING.md.