Repository navigation
uk SECURITY
Languages: English · العربية · Čeština · Deutsch · Español · فارسی · Français · हिन्दी · Bahasa Indonesia · Italiano · 日本語 · 한국어 · Nederlands · Polski · Português · Русский · Svenska · ไทย · Türkçe · Українська · Tiếng Việt · 中文
VD Google: інструмент приватності. Він працює як root і читає чутливий стан, тож повідомлення про безпеку сприймаються серйозно.
Будь ласка, повідомляйте про проблеми безпеки приватно, не в публічному issue:
- Напишіть на vd.priv8@pm.me.
- Опишіть проблему, уражену версію та як її відтворити.
- Якщо вона стосується розкриття даних, опишіть клас проблеми; вам не потрібно додавати робочий експлойт.
Ви отримаєте відповідь якомога швидше. Будь ласка, дайте розумний проміжок часу на виправлення проблеми перед будь-яким публічним розкриттям.
Через те, що VD Google обіцяє, ці є особливо важливими:
- Будь-що, що змусило б застосунок звернутися до мережі або надіслати будь-які дані з пристрою.
- Будь-що, що просочило б персональні дані в експорт (номер телефону, облікові дані, вміст повідомлення, ім'я контакту або відбиток на окрему особистість).
- Будь-що, що дозволяє одній санітизуючій дії змінювати стан без підтвердження або без занесення в журнал.
- Читання, яке виглядає "неправильним", але є чесною правдою (наприклад, рядки RCS з боку оператора читаються як Ні, тоді як RCS працює на бекенді Google). Дивіться посібник користувача.
- Відсутність вердикту Play Integrity. Цей вердикт не знаходиться на пристрої, і VD Google не буде його вигадувати.
Підтримується лише остання випущена версія. Будь ласка, відтворіть на найновішій збірці перед повідомленням.
Ця документація створена за допомогою Claude (Anthropic) і підтримується VD171. Виправлення та покращення вітаються; див. CONTRIBUTING.md.