Güvenlik

Bir güvenlik açığı bildirin

GitHub'ın özel Bir güvenlik açığı bildir formunu kullanın. Sadece yöneticiler okuyabilir. Ne bulduğunuzu, nasıl çoğaltılacağını ve hangi sürümü kullandığınızı belirtin (Yardım → Hakkında gösterir). Güvenlik sorunları için lütfen herkese açık bir sorun açmayın.

Mümkün olan en kısa sürede yanıt alacaksınız. Ayrıntılar kamuya açıklanmadan önce bir düzeltme yayınlanır ve istemediğiniz sürece danışma ve sürüm notlarında adınız geçer. 0.x sürümleri sırasında, yalnızca en son sürüm güvenlik düzeltmeleri alır.

Sürümler nasıl yapılır

• Her sürüm, GitHub'ın sunucularında GitHub Actions tarafından herkese açık kaynak kodundan oluşturulur; derleme günlükleri herkese açıktır.
• Her sürüm, SHA256SUMS.txt içindeki her dosyanın SHA-256 sağlama toplamını listeler. İndirdiğiniz dosyayı buna göre kontrol edin: İndir bölümüne bakın.
• MDM'yi yalnızca bu siteden veya projenin GitHub sürümlerinden edinin. Başka yerlerdeki kopyalar değiştirilmiş olabilir.
• Windows yükleyicisi henüz kod imzalı değil, bu nedenle Windows SmartScreen ilk başlatmadan önce uyarı verebilir. Kod imzalama eklenecektir.

Sizi ne korur

• Yardımcılar çalışmadan önce doğrulanır. yt-dlp, geliştiricilerinin imzalama anahtarına göre, ffmpeg ise yayınlanmış sağlama toplamlarına göre kontrol edilir.
• Ağda hiçbir şey dinlemez. Otomasyon API'si varsayılan olarak kapalıdır ve açık olduğunda yalnızca 127.0.0.1 üzerinde gizli bir belirteçle yanıt verir. Tarayıcı yardımcısı yalnızca MDM'nin kendi uzantısına yanıt verir.
• İndirilen dosya adları temizlenir ve yola dönüştürülür, böylece bir sunucu seçtiğiniz klasörün dışına yazamaz.
• Kimlik bilgileri kendi sitelerinde kalır. Oturum açma bilgileri ve çerezler, yönlendirmeler arasında bile yalnızca ait oldukları ana bilgisayara gönderilir.
• Telemetri yok: gizlilik politikasına bakın.

Her noktanın atıfta bulunduğu kodla birlikte teknik politika SECURITY.md dosyasındadır.