- خانه
- امنیت
امنیت
آیا مشکل امنیتی پیدا کرده‌اید؟ لطفا ابتدا به صورت خصوصی به ما اطلاع دهید تا قبل از عمومی شدن، آن را برطرف کنیم.
گزارش آسیب‌پذیری
از فرم خصوصی گزارش آسیب‌پذیری GitHub استفاده کنید. فقط توسعه‌دهندگان اصلی می‌توانند آن را بخوانند. آنچه پیدا کردید، نحوه بازتولید آن و نسخه‌ای که استفاده کردید (در راهنما ← درباره نمایش داده می‌شود) را بگویید. لطفا برای مشکلات امنیتی، یک مسئله عمومی باز نکنید.
در اسرع وقت پاسخ دریافت خواهید کرد. قبل از عمومی شدن جزئیات، یک اصلاحیه منتشر می‌شود و نام شما در مشاوره و یادداشت‌های انتشار ذکر می‌شود، مگر اینکه ترجیح دهید نامتان ذکر نشود. در طول نسخه‌های 0.x، فقط آخرین نسخه اصلاحات امنیتی را دریافت می‌کند.
نحوه انتشار نسخه‌ها
- هر نسخه توسط GitHub Actions، روی سرورهای GitHub و از کد منبع عمومی ساخته می‌شود؛ گزارش‌های ساخت عمومی هستند.
- هر نسخه، مجموع کنترل SHA-256 هر فایل را در
SHA256SUMS.txtفهرست می‌کند. دانلود خود را با آن بررسی کنید: به بارگیری مراجعه کنید. - MDM را فقط از این سایت یا از بخش انتشار پروژه در GitHub دریافت کنید. نسخه‌های موجود در جاهای دیگر ممکن است تغییر یافته باشند.
- نصب‌کننده Windows هنوز امضای کد ندارد، بنابراین Windows SmartScreen ممکن است قبل از اولین اجرا هشدار دهد. امضای کد اضافه خواهد شد.
چه چیزی از شما محافظت می‌کند
- کمک‌کننده‌ها قبل از اجرا تأیید می‌شوند. yt-dlp با کلید امضای توسعه‌دهندگانش و ffmpeg با مجموع کنترل‌های منتشر شده‌اش بررسی می‌شود.
- هیچ چیز در شبکه گوش نمی‌دهد. API اتوماسیون به طور پیش‌فرض خاموش است و در صورت روشن بودن، فقط در
127.0.0.1با یک توکن مخفی پاسخ می‌دهد. کمک‌کننده مرورگر فقط به افزونه خود MDM پاسخ می‌دهد. - نام فایل‌های بارگیری شده پاکسازی می‌شوند قبل از اینکه به مسیر تبدیل شوند، بنابراین یک سرور نمی‌تواند خارج از پوشه‌ای که شما انتخاب کرده‌اید بنویسد.
- اعتبارنامه‌ها با سایت خود باقی می‌مانند. ورودها و کوکی‌ها فقط به میزبانی که به آن تعلق دارند ارسال می‌شوند، حتی در سراسر تغییر مسیرها.
- بدون تله‌متری: به سیاست حفظ حریم خصوصی مراجعه کنید.
سیاست فنی، با کدی که هر نقطه به آن اشاره دارد، در SECURITY.md است.