Repository navigation
pl SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google to narzędzie chroniące prywatność. Działa jako root i czyta wrażliwy stan, więc zgłoszenia bezpieczeństwa traktowane są poważnie.
Prosimy zgłaszać problemy bezpieczeństwa prywatnie, nie w publicznym zgłoszeniu:
- E-mail vd.priv8@pm.me.
- Opisz problem, dotkniętą wersję i sposób jego odtworzenia.
- Jeśli dotyczy ujawnienia danych, opisz klasę problemu; nie musisz dołączać działającego exploita.
Otrzymasz odpowiedź tak szybko, jak to możliwe. Prosimy dać rozsądny czas na naprawę problemu przed jakimkolwiek publicznym ujawnieniem.
Ze względu na to, co obiecuje VD Google, te są szczególnie ważne:
- Cokolwiek, co sprawiłoby, że aplikacja sięgnie do sieci lub wyśle jakiekolwiek dane poza urządzenie.
- Cokolwiek, co wyciekłoby dane osobowe do eksportu (numer telefonu, dane uwierzytelniające, treść wiadomości, nazwę kontaktu lub odcisk powiązany z tożsamością).
- Cokolwiek, co pozwala jednemu działaniu sanityzującemu zmienić stan bez potwierdzenia lub bez zalogowania.
- Odczyt, który wygląda na "błędny", ale jest uczciwą prawdą (na przykład linie RCS po stronie operatora czytające się jako Nie, podczas gdy RCS działa na zapleczu Google). Zobacz przewodnik użytkownika.
- Brak werdyktu Play Integrity. Tego werdyktu nie ma na urządzeniu i VD Google go nie wymyśli.
Wspierana jest tylko najnowsza wydana wersja. Prosimy odtworzyć problem na najnowszej kompilacji przed zgłoszeniem.
Ta dokumentacja została wygenerowana za pomocą Claude (Anthropic) i jest utrzymywana przez VD171. Poprawki i ulepszenia są mile widziane; zobacz CONTRIBUTING.md.