Repository navigation
sv SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google är ett integritetsverktyg. Det körs som root och läser känsligt tillstånd, så säkerhetsrapporter tas på allvar.
Rapportera säkerhetsproblem privat, inte i ett offentligt issue:
- E-posta vd.priv8@pm.me.
- Beskriv problemet, den berörda versionen och hur man reproducerar det.
- Om det gäller dataexponering, beskriv problemklassen; du behöver inte bifoga en fungerande exploit.
Du får ett svar så snart som möjligt. Ge ett rimligt tidsfönster för att åtgärda problemet innan något offentliggörande.
På grund av vad VD Google lovar är dessa särskilt viktiga:
- Allt som skulle få appen att nå nätverket, eller skicka någon data från enheten.
- Allt som skulle läcka personuppgifter in i en export (ett telefonnummer, en autentiseringsuppgift, meddelandeinnehåll, ett kontaktnamn eller ett per-identitet-fingeravtryck).
- Allt som låter den enda sanerande åtgärden ändra tillstånd utan bekräftelse eller utan att loggas.
- En avläsning som ser "fel" ut men är den ärliga sanningen (till exempel att RCS-rader på operatörssidan läser Nej medan RCS körs på Googles backend). Se användarguiden.
- Avsaknaden av ett Play Integrity-utlåtande. Det utlåtandet finns inte på enheten och VD Google kommer inte att hitta på det.
Endast den senast släppta versionen stöds. Reproducera på den senaste builden innan du rapporterar.
Denna dokumentation genererades med Claude (Anthropic) och underhålls av VD171. Rättelser och förbättringar välkomnas; se CONTRIBUTING.md.