Güvenlik

Güvenlik açığı bildirin

GitHub'ın özel Bir güvenlik açığı bildir formunu kullanın. Sadece yöneticiler okuyabilir. Ne bulduğunuzu, nasıl çoğaltılacağını ve hangi sürümü kullandığınızı belirtin (Yardım → Hakkında gösterir). Güvenlik sorunları için lütfen herkese açık bir sorun açmayın.

Mümkün olan en kısa sürede yanıt alacaksınız. Ayrıntılar herkese açıklanmadan önce bir düzeltme yayımlanır. İstemediğiniz sürece güvenlik duyurusunda ve sürüm notlarında adınız belirtilir. 0.x sürümlerinde güvenlik düzeltmeleri yalnızca en yeni sürüm için yayımlanır.

Sürümler nasıl hazırlanır

• Her sürüm, GitHub'ın sunucularında GitHub Actions tarafından herkese açık kaynak kodundan oluşturulur; derleme günlükleri herkese açıktır.
• Her sürüm, SHA256SUMS.txt içindeki her dosyanın SHA-256 sağlama toplamını listeler. İndirdiğiniz dosyayı buna göre kontrol edin: İndir bölümüne bakın.
• Get GDM only from this site or the project's GitHub releases. Copies elsewhere may be altered.
• Windows yükleyicisi henüz kod imzalı değil, bu nedenle Windows SmartScreen ilk başlatmadan önce uyarı verebilir. Kod imzalama eklenecektir.

Sizi neler korur

• Yardımcılar çalışmadan önce doğrulanır. yt-dlp, geliştiricilerinin imzalama anahtarına göre, ffmpeg ise yayınlanmış sağlama toplamlarına göre kontrol edilir.
• Nothing listens on the network. The automation API is off by default and, when on, answers only on 127.0.0.1 with a secret token. The browser helper answers only GDM's own extension.
• İndirilen dosya adları temizlenir ve yola dönüştürülür, böylece bir sunucu seçtiğiniz klasörün dışına yazamaz.
• Kimlik bilgileri kendi sitelerinde kalır. Oturum açma bilgileri ve çerezler, yönlendirmeler arasında bile yalnızca ait oldukları ana bilgisayara gönderilir.
• Telemetri yok: gizlilik politikasına bakın.

Her noktanın atıfta bulunduğu kodla birlikte teknik politika SECURITY.md dosyasındadır.