Repository navigation
ru SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google: инструмент приватности. Он работает от имени root и читает чувствительное состояние, поэтому к сообщениям о безопасности относятся серьёзно.
Пожалуйста, сообщайте о проблемах безопасности приватно, а не в публичном issue:
- Электронная почта vd.priv8@pm.me.
- Опишите проблему, затронутую версию и как её воспроизвести.
- Если речь об утечке данных, опишите класс проблемы; прилагать рабочий эксплойт не нужно.
Вы получите ответ как можно скорее. Пожалуйста, дайте разумный срок на исправление проблемы до любого публичного раскрытия.
Из-за того, что обещает VD Google, особенно важны следующие:
- Что угодно, что заставило бы приложение обратиться к сети или отправить любые данные за пределы устройства.
- Что угодно, что утекло бы личные данные в экспорт (номер телефона, учётные данные, содержимое сообщений, имя контакта или отпечаток конкретной личности).
- Что угодно, что позволило бы единственному санирующему действию изменить состояние без подтверждения или без записи в журнал.
- Показание, которое выглядит «неправильно», но является честной правдой (например, линии RCS со стороны оператора читаются «Нет», пока RCS работает через бэкенд Google). См. руководство пользователя.
- Отсутствие вердикта Play Integrity. Этого вердикта нет на устройстве, и VD Google не станет его выдумывать.
Поддерживается только последняя выпущенная версия. Пожалуйста, воспроизведите на последней сборке перед тем, как сообщать.
Эта документация создана с помощью Claude (Anthropic) и поддерживается VD171. Исправления и улучшения приветствуются; см. CONTRIBUTING.md.