Repository navigation
pt SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
O VD Google é uma ferramenta de privacidade. Ele roda como root e lê estado sensível, então relatos de segurança são levados a sério.
Por favor, relate problemas de segurança em privado, não em uma issue pública:
- E-mail vd.priv8@pm.me.
- Descreva o problema, a versão afetada e como reproduzi-lo.
- Se tratar de exposição de dados, descreva a classe do problema; você não precisa anexar um exploit funcional.
Você receberá uma resposta o mais rápido possível. Por favor, dê um prazo razoável para corrigir o problema antes de qualquer divulgação pública.
Por causa do que o VD Google promete, estes são especialmente importantes:
- Qualquer coisa que faria o aplicativo alcançar a rede ou enviar quaisquer dados para fora do dispositivo.
- Qualquer coisa que vazaria dados pessoais para uma exportação (um número de telefone, credencial, conteúdo de mensagem, nome de contato ou uma impressão digital ligada a uma identidade).
- Qualquer coisa que permita que a única ação de higienização altere o estado sem confirmação ou sem ser registrada.
- Uma leitura que parece "errada" mas é a verdade honesta (por exemplo, linhas de RCS do lado da operadora aparecendo como Não enquanto o RCS roda no backend do Google). Veja o guia do usuário.
- A ausência de um veredito do Play Integrity. Esse veredito não está no dispositivo e o VD Google não vai inventá-lo.
Apenas a versão lançada mais recente é suportada. Por favor, reproduza na build mais recente antes de relatar.
Esta documentação foi gerada com o Claude (Anthropic) e é mantida por VD171. Correções e melhorias são bem-vindas; veja CONTRIBUTING.md.