xixu-me
37a326486b
Updated all documentation, configuration, and code references from 'Xget for Chrome' to 'Xget for Chromium' for consistency with the supported browser family. This includes issue templates, workflow files, privacy and security policies, README, manifest, package metadata, background and content scripts, and popup UI.
67 lines
1.4 KiB
Markdown
67 lines
1.4 KiB
Markdown
# 安全政策
|
|
|
|
## 支持的版本
|
|
|
|
我们积极支持 Xget for Chromium 的最新版本。为以下版本提供安全更新：
|
|
|
|
| 版本 | 支持状态 |
|
|
| ------- | ------------------ |
|
|
| 1.x.x | :white_check_mark: |
|
|
|
|
## 报告漏洞
|
|
|
|
如果你在 Xget for Chromium 中发现安全漏洞，请负责任地报告：
|
|
|
|
### 如何报告
|
|
|
|
1. **不要** 为安全漏洞创建公开的 GitHub 问题
|
|
2. 直接发邮件给维护者或创建私人安全咨询
|
|
3. 包含尽可能多的详细信息：
|
|
- 漏洞描述
|
|
- 重现步骤
|
|
- 潜在影响
|
|
- 建议修复（如果有）
|
|
|
|
### 期望结果
|
|
|
|
- **响应时间**：我们目标在 48 小时内响应
|
|
- **调查**：我们将调查并评估严重性
|
|
- **修复时间表**：关键漏洞将在 7 天内修补
|
|
- **披露**：我们将与你协调负责任的披露
|
|
|
|
### 安全考虑
|
|
|
|
此扩展：
|
|
|
|
- 在你的浏览器中本地处理 URL
|
|
- 不收集或传输个人数据
|
|
- 使用 Chrome 的标准扩展 API
|
|
- 通过用户配置的 Xget 域名重定向下载
|
|
|
|
### 范围
|
|
|
|
我们认为在范围内的安全问题：
|
|
|
|
- 代码注入漏洞
|
|
- 权限提升
|
|
- 数据泄露或隐私违规
|
|
- 恶意 URL 处理
|
|
- 扩展权限滥用
|
|
|
|
超出范围：
|
|
|
|
- 第三方 Xget 服务器的问题
|
|
- 浏览器级别的漏洞
|
|
- 社会工程攻击
|
|
|
|
## 安全最佳实践
|
|
|
|
使用此扩展时：
|
|
|
|
- 仅配置可信的 Xget 域名
|
|
- 保持扩展更新
|
|
- 更新时审查权限
|
|
- 报告可疑行为
|
|
|
|
感谢你帮助保持 Xget for Chromium 的安全！
|