ความปลอดภัย

รายงานช่องโหว่

ใช้แบบฟอร์มส่วนตัว รายงานช่องโหว่ ของ GitHub เฉพาะผู้ดูแลเท่านั้นที่สามารถอ่านได้ ระบุสิ่งที่คุณพบ วิธีการทำซ้ำ และเวอร์ชันที่คุณใช้ (ดูได้ที่ วิธีใช้ → เกี่ยวกับ) โปรดอย่าเปิดประเด็นสาธารณะสำหรับปัญหาด้านความปลอดภัย

คุณจะได้รับคำตอบโดยเร็วที่สุด การแก้ไขจะถูกเผยแพร่ก่อนที่จะเปิดเผยรายละเอียดต่อสาธารณะ และคุณจะได้รับเครดิตในคำแนะนำและบันทึกการเผยแพร่ เว้นแต่คุณจะไม่ต้องการ ในช่วงเวอร์ชัน 0.x เฉพาะการเผยแพร่ล่าสุดเท่านั้นที่จะได้รับการแก้ไขด้านความปลอดภัย

วิธีการเผยแพร่

• ทุกการเผยแพร่ถูกสร้างขึ้นจากซอร์สโค้ดสาธารณะโดย GitHub Actions บนเซิร์ฟเวอร์ของ GitHub; บันทึกการสร้างเป็นสาธารณะ
• แต่ละการเผยแพร่จะแสดงรายการผลรวมตรวจสอบ SHA-256 ของทุกไฟล์ใน SHA256SUMS.txt ตรวจสอบการดาวน์โหลดของคุณเทียบกับสิ่งนี้: ดูที่ ดาวน์โหลด
• Get GDM only from this site or the project's GitHub releases. Copies elsewhere may be altered.
• โปรแกรมติดตั้ง Windows ยังไม่ได้ลงนามด้วยรหัส ดังนั้น Windows SmartScreen อาจเตือนก่อนการเริ่มต้นครั้งแรก การลงนามด้วยรหัสจะถูกเพิ่มในภายหลัง

สิ่งที่ปกป้องคุณ

• ตัวช่วยจะได้รับการยืนยันก่อนที่จะทำงาน yt-dlp จะถูกตรวจสอบเทียบกับคีย์การลงนามของนักพัฒนา และ ffmpeg จะถูกตรวจสอบเทียบกับผลรวมตรวจสอบที่เผยแพร่
• Nothing listens on the network. The automation API is off by default and, when on, answers only on 127.0.0.1 with a secret token. The browser helper answers only GDM's own extension.
• ชื่อไฟล์ที่ดาวน์โหลดจะถูกทำความสะอาด ก่อนที่จะกลายเป็นพาธ เพื่อไม่ให้เซิร์ฟเวอร์สามารถเขียนออกนอกโฟลเดอร์ที่คุณเลือกได้
• ข้อมูลประจำตัวจะอยู่กับเว็บไซต์ของตน การเข้าสู่ระบบและคุกกี้จะถูกส่งไปยังโฮสต์ที่เป็นเจ้าของเท่านั้น แม้ว่าจะมีการเปลี่ยนเส้นทางก็ตาม
• ไม่มีการเก็บข้อมูลการใช้งาน: ดู นโยบายความเป็นส่วนตัว

นโยบายทางเทคนิค พร้อมด้วยรหัสที่แต่ละจุดอ้างถึง อยู่ใน SECURITY.md