Repository navigation
vi SECURITY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
VD Google là một công cụ bảo vệ quyền riêng tư. Nó chạy với quyền root và đọc trạng thái nhạy cảm, nên các báo cáo bảo mật được xem xét một cách nghiêm túc.
Vui lòng báo cáo các vấn đề bảo mật một cách riêng tư, không phải trong một issue công khai:
- Gửi e-mail đến vd.priv8@pm.me.
- Mô tả vấn đề, phiên bản bị ảnh hưởng, và cách tái hiện nó.
- Nếu nó liên quan đến phơi bày dữ liệu, hãy mô tả loại vấn đề; bạn không cần đính kèm một mã khai thác hoạt động được.
Bạn sẽ nhận được phản hồi sớm nhất có thể. Vui lòng cho một khoảng thời gian hợp lý để khắc phục vấn đề trước khi công bố công khai.
Vì những gì VD Google cam kết, những điều sau đặc biệt quan trọng:
- Bất cứ điều gì khiến ứng dụng truy cập mạng, hoặc gửi bất kỳ dữ liệu nào ra khỏi thiết bị.
- Bất cứ điều gì làm rò rỉ dữ liệu cá nhân vào một bản xuất (một số điện thoại, thông tin xác thực, nội dung tin nhắn, tên liên hệ, hay một dấu vân tay theo-danh-tính).
- Bất cứ điều gì cho phép hành động làm sạch duy nhất thay đổi trạng thái mà không cần xác nhận hoặc không được ghi nhật ký.
- Một kết quả đọc trông "sai" nhưng là sự thật trung thực (ví dụ, các dòng RCS phía-nhà-mạng đọc ra Không trong khi RCS chạy trên backend của Google). Xem hướng dẫn sử dụng.
- Sự vắng mặt của một phán quyết Play Integrity. Phán quyết đó không nằm trên thiết bị và VD Google sẽ không bịa ra nó.
Chỉ phiên bản phát hành mới nhất được hỗ trợ. Vui lòng tái hiện trên bản dựng mới nhất trước khi báo cáo.
Tài liệu này được tạo bằng Claude (Anthropic) và được duy trì bởi VD171. Chúng tôi hoan nghênh các chỉnh sửa và cải tiến; xem CONTRIBUTING.md.