ความปลอดภัย

รายงานช่องโหว่

ใช้แบบฟอร์มส่วนตัว รายงานช่องโหว่ ของ GitHub เฉพาะผู้ดูแลเท่านั้นที่สามารถอ่านได้ ระบุสิ่งที่คุณพบ วิธีการทำซ้ำ และเวอร์ชันที่คุณใช้ (ดูได้ที่ วิธีใช้ → เกี่ยวกับ) โปรดอย่าเปิดประเด็นสาธารณะสำหรับปัญหาด้านความปลอดภัย

คุณจะได้รับคำตอบโดยเร็วที่สุด การแก้ไขจะถูกเผยแพร่ก่อนที่จะเปิดเผยรายละเอียดต่อสาธารณะ และคุณจะได้รับเครดิตในคำแนะนำและบันทึกการเผยแพร่ เว้นแต่คุณจะไม่ต้องการ ในช่วงเวอร์ชัน 0.x เฉพาะการเผยแพร่ล่าสุดเท่านั้นที่จะได้รับการแก้ไขด้านความปลอดภัย

วิธีการเผยแพร่

• ทุกการเผยแพร่ถูกสร้างขึ้นจากซอร์สโค้ดสาธารณะโดย GitHub Actions บนเซิร์ฟเวอร์ของ GitHub; บันทึกการสร้างเป็นสาธารณะ
• แต่ละการเผยแพร่จะแสดงรายการผลรวมตรวจสอบ SHA-256 ของทุกไฟล์ใน SHA256SUMS.txt ตรวจสอบการดาวน์โหลดของคุณเทียบกับสิ่งนี้: ดูที่ ดาวน์โหลด
• รับ MDM จากเว็บไซต์นี้เท่านั้น หรือจาก GitHub releases ของโปรเจกต์ สำเนาจากที่อื่นอาจมีการเปลี่ยนแปลง
• โปรแกรมติดตั้ง Windows ยังไม่ได้ลงนามด้วยรหัส ดังนั้น Windows SmartScreen อาจเตือนก่อนการเริ่มต้นครั้งแรก การลงนามด้วยรหัสจะถูกเพิ่มในภายหลัง

สิ่งที่ปกป้องคุณ

• ตัวช่วยจะได้รับการยืนยันก่อนที่จะทำงาน yt-dlp จะถูกตรวจสอบเทียบกับคีย์การลงนามของนักพัฒนา และ ffmpeg จะถูกตรวจสอบเทียบกับผลรวมตรวจสอบที่เผยแพร่
• ไม่มีการฟังบนเครือข่าย API อัตโนมัติจะปิดใช้งานโดยค่าเริ่มต้น และเมื่อเปิดใช้งาน จะตอบกลับเฉพาะบน 127.0.0.1 ด้วยโทเค็นลับ ตัวช่วยเบราว์เซอร์จะตอบกลับเฉพาะส่วนขยายของ MDM เท่านั้น
• ชื่อไฟล์ที่ดาวน์โหลดจะถูกทำความสะอาด ก่อนที่จะกลายเป็นพาธ เพื่อไม่ให้เซิร์ฟเวอร์สามารถเขียนออกนอกโฟลเดอร์ที่คุณเลือกได้
• ข้อมูลประจำตัวจะอยู่กับเว็บไซต์ของตน การเข้าสู่ระบบและคุกกี้จะถูกส่งไปยังโฮสต์ที่เป็นเจ้าของเท่านั้น แม้ว่าจะมีการเปลี่ยนเส้นทางก็ตาม
• ไม่มีการเก็บข้อมูลการใช้งาน: ดู นโยบายความเป็นส่วนตัว

นโยบายทางเทคนิค พร้อมด้วยรหัสที่แต่ละจุดอ้างถึง อยู่ใน SECURITY.md